Politique de confidentialité

Réglages de confidentialité

Nous utilisons des cookies sur notre site. Certains sont essentiels, d’autres nous aident à améliorer ce site et votre expérience.

En rouvrant la fenêtre de consentement, vous pouvez modifier vos réglages à tout moment.

La protection des données en bref

Remarques générales

Les indications suivantes donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous visitez notre site. Sont des données à caractère personnel toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans la politique de confidentialité présentée sous ce texte.

Collecte des données sur notre site

Qui est responsable de la collecte des données sur ce site ?

Le traitement des données sur ce site est assuré par l’exploitant du site :

Alpenresort Schwarz
Pirktl Holiday GmbH & Co KG
Obermieming 141
6414 Mieming
Tél. : +43 5264 5212-0
Fax :
E-mail : hotel@schwarz.at
Internet : www.schwarz.at

Comment collectons-nous vos données ?

Vos données sont d’une part collectées parce que vous nous les communiquez. Il peut s’agir par exemple de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement par nos systèmes informatiques lors de la visite du site. Il s’agit avant tout de données techniques (par ex. navigateur, système d’exploitation ou heure de consultation de la page). Cette collecte est automatique dès que vous accédez à notre site.

À quoi servent vos données ?

Une partie des données est collectée afin de garantir la mise à disposition du site sans erreur. D’autres données peuvent servir à analyser votre comportement d’utilisation.

Outils d’analyse et outils de tiers

Lors de votre visite sur notre site, votre navigation peut faire l’objet d’une évaluation statistique. Cela se fait principalement au moyen de cookies et de programmes dits d’analyse. L’analyse de votre navigation est en règle générale anonyme ; elle ne peut pas être rattachée à votre personne. Vous pouvez vous opposer à cette analyse ou l’empêcher en n’utilisant pas certains outils. Vous trouverez des informations détaillées à ce sujet dans la présente politique de confidentialité.

Vous pouvez vous opposer à cette analyse. Nous vous informons des possibilités d’opposition dans la présente politique de confidentialité.

Chiffrement SSL / TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à l’icône de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Paiements chiffrés sur ce site

Si, après la conclusion d’un contrat payant, vous êtes tenu de nous transmettre vos données de paiement (par ex. un numéro de compte en cas d’autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.

Les paiements par les moyens usuels (Visa/MasterCard, prélèvement) s’effectuent exclusivement via une connexion SSL ou TLS chiffrée. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à l’icône de cadenas dans la barre de votre navigateur.

En cas de communication chiffrée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Collecte des données sur notre site

Cookies

Les pages internet utilisent en partie ce que l’on appelle des cookies. Les cookies ne causent aucun dommage à votre ordinateur et ne contiennent pas de virus. Ils servent à rendre notre offre plus conviviale, plus efficace et plus sûre. Les cookies sont de petits fichiers texte déposés sur votre ordinateur et enregistrés par votre navigateur.

La plupart des cookies que nous utilisons sont des « cookies de session ». Ils sont automatiquement supprimés à la fin de votre visite. D’autres cookies restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez. Ces cookies nous permettent de reconnaître votre navigateur lors de votre prochaine visite.

Vous pouvez régler votre navigateur de façon à être informé du dépôt de cookies et à ne les autoriser qu’au cas par cas, à exclure l’acceptation des cookies dans certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site.

Font partie du stockage de données nécessaire les cookies indispensables au fonctionnement d’un site. Cela concerne par exemple l’enregistrement des données de connexion, du panier ou du choix de la langue au moyen de cookies de session (supprimés à la fermeture du navigateur).

Sont en revanche considérés comme cookies non nécessaires les fichiers texte qui ne servent pas uniquement au fonctionnement du site mais collectent également d’autres données. En font partie les cookies suivants :

• cookies de suivi
• cookies de ciblage
• cookies d’analyse
• cookies de sites de réseaux sociaux

Les cookies nécessaires peuvent être déposés d’emblée, donc sans accord préalable de l’utilisateur. En revanche, les visiteurs du site doivent consentir avant que des cookies n’enregistrent des données non nécessaires.

Hébergement externe (Netlify)

Ce site est hébergé par un prestataire externe. Le prestataire est Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis (« Netlify »). Les données personnelles recueillies lors de votre visite sont traitées sur les serveurs de Netlify ou sur son réseau de diffusion de contenu. Il peut s’agir avant tout d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données d’accès et d’autres données générées par un site web.

Netlify est utilisé dans l’intérêt d’une mise à disposition sûre, rapide et fiable de notre offre en ligne par un prestataire professionnel (art. 6, par. 1, point f) RGPD). Nous avons conclu avec Netlify un contrat de sous-traitance (DPA) qui garantit la protection de vos données. Dans la mesure où des données personnelles sont transférées aux États-Unis dans ce cadre, ce transfert repose sur les clauses contractuelles types de la Commission européenne conformément à l’art. 46 RGPD.

Fichiers journaux du serveur

Nous collectons et conservons automatiquement des informations dans ce que l’on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Ces informations sont :

• le type et la version du navigateur
• le système d’exploitation utilisé
• l’URL de référence
• le nom d’hôte de l’ordinateur qui accède au site
• l’heure de la requête au serveur
• l’adresse IP

Ces données ne sont pas rapprochées d’autres sources de données.

La collecte de ces données repose sur l’art. 6, par. 1, points b) et f) du RGPD. Nous avons un intérêt légitime à l’affichage techniquement irréprochable et à l’optimisation de notre site — les fichiers journaux du serveur doivent être collectés à cette fin. Le traitement sert en outre à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles.

Comptage anonyme des termes de recherche

Lorsque vous saisissez un terme dans la recherche de notre page « Soins SPA », nous comptons ce terme sous forme de simple total. Nous voyons ainsi ce que les clients cherchent sans le trouver chez nous. Pour chaque jour, chaque version linguistique et chaque terme de recherche, nous augmentons un compteur de un et notons combien de soins la recherche a trouvés.

Nous ne comptons que ce qui ressemble à un terme de recherche : trois mots au plus, composés de lettres. Les termes contenant des chiffres ou un @, comme des numéros de téléphone ou des adresses e-mail, ne sont pas comptés. Aucune donnée vous concernant personnellement n’est créée à cette occasion : aucune adresse IP, aucun identifiant, aucune session, aucun horodatage plus précis que le jour calendaire. Il s’agit de statistiques anonymes au sens du considérant 26 du RGPD. Le comptage a lieu sur nos propres serveurs, sans service d’analyse, et rien n’est enregistré sur votre appareil ni lu depuis celui-ci. Merci de ne saisir dans la recherche ni noms ni autres informations personnelles.

Demande par e-mail, formulaire de contact, téléphone ou télécopie

Lorsque vous nous contactez par e-mail, formulaire de contact, téléphone ou télécopie, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, e-mail, demande), est enregistrée et traitée chez nous aux fins du traitement de votre requête. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données repose sur l’art. 6, par. 1, point b) du RGPD lorsque votre demande est liée à l’exécution d’un contrat ou nécessaire à la mise en œuvre de mesures précontractuelles, ou sur nos intérêts légitimes (art. 6, par. 1, point f) du RGPD), puisque nous avons un intérêt légitime au traitement efficace des demandes qui nous sont adressées.

Les données que vous nous transmettez par vos demandes de contact restent chez nous jusqu’à ce que la finalité de leur conservation disparaisse (par ex. après le traitement complet de votre requête) ou que vous nous demandiez de les supprimer. Les dispositions légales impératives — en particulier les délais légaux de conservation — demeurent réservées.

Envoi d’e-mails (Resend)

Pour l’envoi d’e-mails transactionnels — en particulier les accusés de réception et les confirmations de rendez-vous relatifs aux demandes que vous formulez via les formulaires de notre site —, nous recourons au prestataire d’envoi Resend. Le fournisseur est Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis (« Resend »). Sont alors traitées les données nécessaires à l’envoi, en particulier votre nom, votre adresse e-mail ainsi que le contenu du message concerné (par ex. les données de votre demande).

Resend traite et conserve ces données pour notre compte sur des serveurs situés aux États-Unis. Nous avons conclu avec Resend un contrat de sous-traitance ; le transfert vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne conformément à l’art. 46 du RGPD. La base juridique du traitement est l’art. 6, par. 1, point b) du RGPD (exécution du contrat ou mise en œuvre de mesures précontractuelles) ainsi que notre intérêt légitime à un envoi d’e-mails fiable et sûr (art. 6, par. 1, point f) du RGPD).

Vœux d’anniversaire

Si vous avez séjourné chez nous ou au Biohotel Schweitzer au cours des trois dernières années et indiqué votre date de naissance lors de la réservation, nous vous envoyons un message de vœux par e-mail le jour de votre anniversaire – de la part de l’établissement où vous avez séjourné le plus souvent. La base juridique est notre intérêt légitime à entretenir la relation avec nos hôtes (art. 6, par. 1, point f RGPD) ainsi que, pour les hôtes existants, l’art. 174, al. 4 de la loi autrichienne sur les télécommunications (TKG 2021). Votre date de naissance sert uniquement à déterminer le jour ; elle n’est transmise ni à Resend ni à des tiers. Vous pouvez vous opposer à ces vœux à tout moment – via le lien de désinscription figurant dans chacun de ces e-mails ou de manière informelle à hotel@schwarz.at ; l’opposition s’applique alors à tous les e-mails publicitaires des deux établissements.

Newsletter : envoi et mesure des résultats

Nous envoyons notre newsletter via le prestataire d’envoi Resend (voir ci-dessus) depuis le domaine expéditeur news.schwarz.at. Afin de savoir si nos newsletters arrivent et quels contenus vous intéressent, nous enregistrons, pour chaque destinataire, si un message a été remis, s’il a été ouvert (au moyen d’un pixel de suivi, une petite image chargée depuis le serveur à l’ouverture du message) et quels liens du message ont été cliqués. À cette fin, les liens de nos newsletters passent par le sous-domaine links.news.schwarz.at, qui enregistre le clic et vous redirige immédiatement vers la page cible. Seuls la date et l’heure, le type d’événement et, en cas de clic, l’adresse cible du lien sont conservés ; votre adresse IP et les informations relatives à votre logiciel de messagerie ne sont pas enregistrées. Aucun cookie n’est déposé à cet effet.

Pour évaluer l’effet de nos newsletters, nous vérifions en outre si, dans les 14 jours suivant un clic sur un lien de la newsletter, une demande ou une réservation nous est parvenue sous la même adresse e-mail. La base juridique de cette mesure est votre consentement à recevoir la newsletter (art. 6, par. 1, point a du RGPD) ou, pour les hôtes existants qui reçoivent la newsletter sur la base de l’art. 174, al. 4 de la loi autrichienne sur les télécommunications (TKG 2021), notre intérêt légitime à évaluer nos newsletters (art. 6, par. 1, point f du RGPD). Vous pouvez vous opposer à tout moment à cette mesure en vous désinscrivant via le lien figurant à la fin de chaque newsletter ; la mesure prend fin avec la désinscription. Les données de mesure sont conservées pour l’évaluation de nos newsletters et ne sont pas transmises à des tiers.

Nos messages à votre attention : mesure des résultats

Par l’intermédiaire du prestataire d’envoi Resend (voir ci-dessus), nous vous envoyons des messages concernant votre demande, votre réservation et votre séjour. Il s’agit notamment de la confirmation de votre demande, de votre réservation ou de votre annulation, de trois messages au maximum avant votre arrivée (avant-goût du séjour, arrivée, Last Minute), de messages personnels de notre équipe et du justificatif du remboursement d’un pourboire en ligne. Après votre séjour, nous vous adressons nos remerciements avec l’invitation à notre questionnaire, un rappel et, le cas échéant, notre réponse à vos commentaires.

Afin de savoir si ces messages arrivent et quelles informations vous sont utiles, nous enregistrons pour chaque message s’il a été remis, s’il a été ouvert (au moyen d’un pixel de suivi, une petite image chargée depuis notre serveur à l’ouverture du message) et quels liens y ont été cliqués. Les liens figurant dans le contenu d’un message passent pour cela par notre propre adresse (updates.schwarz.at ou www.schwarz.at), qui enregistre le clic et vous redirige immédiatement vers la page de destination. Les liens vers nos textes juridiques (mentions légales, confidentialité, conditions générales, conditions de participation) et les autres liens du pied de page, par exemple vers nos réseaux sociaux, mènent directement à leur destination ; nous n’enregistrons pas ces clics. Sur la version navigateur des messages précédant votre arrivée, nous enregistrons également la consultation de la page et les liens cliqués. Chaque message se termine en outre par un lien qui vous permet de vous désabonner des messages avant votre arrivée et après votre séjour ; si vous vous désabonnez par ce lien ou en répondant à un message, nous notons de quel message provient la demande.

Seuls un numéro permettant d’attribuer le message (par exemple votre numéro de réservation ou de demande), le type de message, l’heure, le type d’événement et, en cas de clic, l’adresse de destination et le libellé du lien sont enregistrés ; votre adresse IP et les informations sur votre logiciel de messagerie ou votre navigateur ne sont pas enregistrées. Aucun cookie n’est utilisé à cette fin. Pour évaluer l’effet de nos messages, nous vérifions en outre si, dans les 14 jours suivant un clic, une réservation nous est parvenue sous la même adresse e-mail et a été confirmée par nos soins. La base juridique est notre intérêt légitime à rendre nos messages clairs et utiles (art. 6, par. 1, point f du RGPD). Vous pouvez vous opposer à tout moment à cette mesure par un court message à hotel@schwarz.at ; vous pouvez également empêcher vous-même le pixel de suivi en désactivant le chargement des images externes dans votre logiciel de messagerie. Les données de mesure sont conservées pour l’évaluation de nos messages et ne sont pas transmises à des tiers.

Réservation en ligne et demande de réservation

Vous pouvez, via notre site, vérifier les disponibilités et effectuer une réservation ou une demande de réservation. Pour la traiter, nous avons besoin de votre civilité, de vos nom et prénom, de votre adresse e-mail, de votre numéro de téléphone, de votre adresse postale, de vos dates de voyage (arrivée et départ) ainsi que du produit ou de l’arrangement choisi. Votre numéro de téléphone nous permet de vous joindre rapidement, en particulier en cas d’imprévu concernant votre réservation.

Le calcul du prix de séjour applicable nécessite les données du séjour, le produit choisi, le nombre de personnes voyageant ainsi que l’indication s’il s’agit d’adultes ou d’enfants (pour les enfants, également leur âge). Les autres informations du formulaire sont facultatives.

Si vous réservez pour plusieurs personnes, vous indiquez également lors de la réservation les données des autres voyageurs : leurs nom et prénom et, pour les adultes, leur adresse e-mail et leur numéro de téléphone, sauf si vous reprenez les vôtres pour tous. Nous traitons ces données sur la même base juridique afin de préparer et de réaliser leur séjour et les transmettons à cette fin à notre système de gestion hôtelière.

La réservation est traitée via notre propre système de réservation ; l’infrastructure de base de données et de serveurs utilisée à cet effet (prestataire : Supabase, localisation des serveurs au sein de l’Union européenne) traite vos données en qualité de sous-traitant pour notre compte. Afin d’exécuter votre réservation, nous transmettons également les données nécessaires à notre système de gestion hôtelière. Nous avons conclu, lorsque cela était nécessaire, des contrats de sous-traitance avec les prestataires auxquels nous recourons.

Le traitement de vos données pour la réservation ou la demande de réservation s’effectue sur la base de l’art. 6, par. 1, point b) RGPD et sert à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles. Les données transmises restent chez nous jusqu’à ce que la finalité de leur conservation disparaisse. Les dispositions légales impératives, en particulier les durées de conservation légales, demeurent inchangées.

Chat IA de l’Alpenresort Schwarz

Sur notre site, vous pouvez écrire à un assistant IA. Il répond aux questions sur notre hôtel, les environs et les établissements de la Schwarz Company, vérifie sur demande les prix et les disponibilités dans notre système de réservation et prépare pour vous une réservation en ligne, une demande à notre service de réservation ou la transmission d’une question à notre équipe. L’assistant lui-même ne réserve et n’envoie rien : la réservation n’existe qu’une fois la réservation en ligne finalisée par vous, et une demande ou une question ne part qu’une fois le formulaire correspondant envoyé. Le chat n’envoie pas d’offres. Dans la fenêtre de chat, l’assistant est signalé comme IA. Ses réponses sont générées automatiquement et peuvent contenir des erreurs ; les prix et conditions ne sont contraignants que dans votre réservation ou dans une offre de notre service de réservation.

Données traitées : Nous enregistrons vos messages, les réponses de l’assistant, la langue de la conversation ainsi que les informations de voyage qu’il en retient (arrivée et départ, nombre de personnes, âge des enfants, souhait de chambre et de pension) et les résultats de ses vérifications (chambres, prix, disponibilités). Pour chaque réponse, nous enregistrons en outre le temps de réponse et les coûts engendrés. Pour la conversation, nous créons un identifiant aléatoire que votre navigateur conserve uniquement pour l’onglet ouvert (sessionStorage) ; il n’y a pas de compte utilisateur. L’assistant ne demande ni votre nom, ni votre adresse, ni votre numéro de téléphone : vous saisissez vous-même ces informations dans les formulaires, et elles ne sont pas transmises au service d’IA. Si vous passez du chat à la réservation en ligne, nous reprenons votre sélection et, si vous l’avez écrite dans le chat, votre adresse e-mail dans la page de réservation ; l’adresse e-mail n’est conservée que brièvement dans le sessionStorage de votre navigateur et y est effacée à l’ouverture de la page de réservation. Nous traitons une demande issue du chat comme une demande via notre formulaire de demande (voir « Réservation en ligne et demande de réservation »). Merci de ne pas écrire dans le chat d’informations sur votre santé ni d’autres données particulièrement sensibles. Pour de telles questions, utilisez la transmission à notre équipe ou appelez-nous.

Service d’IA Anthropic : Les réponses sont générées par un modèle de langage d’Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande (« Anthropic »), qui agit en tant que sous-traitant pour notre compte. À cette fin, notre serveur transmet à Anthropic le déroulement de la conversation (vos messages, les réponses précédentes et les résultats des vérifications) avec nos instructions. Nous ne transmettons ni votre adresse IP ni les informations des formulaires. Anthropic enregistre les données aux États-Unis et peut aussi calculer les réponses dans des centres de données situés dans d’autres pays. Nous fondons ce transfert sur les clauses contractuelles types de la Commission européenne conformément à l’art. 46 du RGPD ; elles font partie du contrat de sous-traitance qui est intégré aux conditions commerciales d’Anthropic. Anthropic n’utilise pas les données pour entraîner ses modèles et les supprime au plus tard 30 jours après leur réception ou leur création. Anthropic ne les conserve plus longtemps que si la loi l’exige ou si la détection automatique des abus d’Anthropic classe une requête comme une violation possible de sa politique d’utilisation ; elles sont alors conservées jusqu’à deux ans.

Solution de secours en cas de panne (OpenAI) : Si Anthropic est indisponible, nous pouvons basculer manuellement le chat vers un modèle de langage d’OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (« OpenAI ») ; le chat ne bascule jamais de lui-même. Tant que ce basculement est en place, les mêmes données sont transmises à OpenAI, qui agit alors également en tant que sous-traitant pour notre compte et traite les données aussi aux États-Unis. Nous fondons ce transfert sur les clauses contractuelles types de la Commission européenne conformément à l’art. 46 du RGPD, qui font partie de notre contrat de sous-traitance avec OpenAI. OpenAI n’utilise pas les données pour entraîner ses modèles. Nous avons désactivé la conservation des requêtes chez OpenAI ; OpenAI peut toutefois les conserver jusqu’à 30 jours pour détecter les abus. Plus d’informations : https://openai.com/policies/eu-privacy-policy/.

Contenus et pages de notre application client : Pour les questions sur votre séjour, l’assistant utilise aussi le répertoire, les prestations supplémentaires et le programme de notre application client. Notre serveur récupère ces contenus auprès de Hotel MSSNGR GmbH, Tölzer Straße 17, 83677 Reichersbeuern, Allemagne ; nous ne transmettons à cette occasion aucune donnée vous concernant. Sous une réponse peut figurer un bouton vers la page correspondante de l’application. Ce n’est que lorsque vous cliquez dessus que votre navigateur charge cette page directement auprès de Hotel MSSNGR GmbH et l’affiche à côté du chat. Hotel MSSNGR GmbH reçoit alors votre adresse IP, des informations techniques sur votre navigateur et l’adresse de notre site (sans la sous-page sur laquelle vous vous trouvez). La page de l’application charge ses propres programmes, dont une surveillance des erreurs (Sentry) et un outil d’amélioration de l’ergonomie (Maze), et enregistre dans la mémoire de votre navigateur un identifiant aléatoire sans lien avec votre personne ; elle ne dépose pas de cookies. La base juridique est notre intérêt légitime à vous montrer, à votre demande, les contenus de notre application directement dans le chat (art. 6, par. 1, point f du RGPD). Si vous ne cliquez pas sur le bouton, rien de tout cela n’est chargé.

Durée de conservation : Nous enregistrons l’historique du chat dans notre base de données (fournisseur : Supabase, serveurs dans l’Union européenne) et le supprimons automatiquement 30 jours après le dernier message. Il ne reste que des chiffres journaliers anonymes, sans identifiant ni contenu, comme le nombre de conversations, les temps de réponse et les coûts. Si vous envoyez depuis le chat une demande ou une question à notre équipe, ou si vous réservez après le chat, nous enregistrons un extrait des six derniers messages du chat de 400 caractères au plus chacun, afin que notre équipe comprenne votre demande. Cet extrait est conservé aussi longtemps que la demande, la question ou la réservation elle-même. Nous répondons par e-mail à une question adressée à notre équipe ; nous la conservons avec notre réponse dans le cadre de notre correspondance avec vous et la supprimons sur votre demande. Pour une réservation issue du chat, nous notons en outre un identifiant indiquant qu’elle provient du chat, afin de mesurer l’utilité du chat. Chez nous, seul un cercle restreint de personnes responsables du chat voit les conversations complètes, à des fins d’assurance qualité. Nous ne transmettons pas l’identifiant de la conversation à des services d’analyse.

Protection contre les abus : Pour que des requêtes automatisées ne bloquent pas le chat et n’engendrent pas de coûts, nous limitons les messages et les nouvelles conversations par conversation et par connexion internet. Nous tenons les compteurs correspondants sous l’identifiant aléatoire de la conversation ou sous une valeur de hachage de votre adresse IP auprès du service d’Upstash, Inc., San Jose, Californie, États-Unis ; ils expirent d’eux-mêmes après peu de temps. Si une conversation se distingue par un abus, nous pouvons la bloquer. En cas d’utilisation suspecte, une confirmation qu’une personne humaine écrit peut en outre apparaître (voir « Cloudflare Turnstile »).

Base juridique : Dans la mesure où le chat prépare votre réservation ou une demande, la base juridique est l’art. 6, par. 1, point b du RGPD (mesures précontractuelles prises à votre demande). Pour le reste, nous traitons les données sur la base de notre intérêt légitime à répondre rapidement à vos questions, à assurer la qualité du chat et à le protéger contre les abus (art. 6, par. 1, point f du RGPD) ; vous pouvez vous opposer à ce traitement conformément à l’art. 21 du RGPD. L’utilisation du chat est facultative : réservation, demande et contact vous restent ouverts sans lui, via la réservation en ligne, le formulaire de demande, par e-mail ou par téléphone. Le chat ne prend aucune décision fondée exclusivement sur un traitement automatisé au sens de l’art. 22 du RGPD : les prix et disponibilités proviennent de notre système de réservation selon les mêmes règles que la réservation en ligne, vous décidez vous-même de réserver, et notre équipe décide d’une demande. Plus d’informations sur la conservation des données chez Anthropic : https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data.

Cloudflare Turnstile (protection du chat IA)

Nous protégeons notre chat IA contre les abus automatisés. Si l’utilisation paraît suspecte, par exemple parce qu’un très grand nombre de messages ou de nouvelles conversations proviennent d’une même connexion en peu de temps, nous vous demandons dans la fenêtre de chat une brève confirmation qu’une personne humaine écrit. Nous utilisons pour cela le service Turnstile de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile n’apparaît qu’en cas d’utilisation suspecte. Ce n’est qu’alors que votre navigateur charge le programme de vérification de Cloudflare ; il n’est pas chargé lors de la visite de notre site ni dans le chat habituel. Au lieu de la confirmation, vous pouvez toujours attendre le délai affiché, puis continuer à écrire sans confirmation.

Lors de la vérification, Cloudflare traite selon ses propres indications votre adresse IP, une empreinte technique de la connexion chiffrée (TLS), l’identifiant de votre navigateur (user agent) ainsi que l’identifiant de notre widget et l’adresse de notre site, afin de distinguer les personnes des programmes automatisés. Cloudflare agit en tant que sous-traitant pour notre compte ; dans la mesure où Cloudflare utilise ces signaux pour améliorer sa détection des robots, Cloudflare en est lui-même responsable. Cloudflare nous indique uniquement si la vérification a été réussie. Pour vérifier ce résultat, notre serveur transmet à Cloudflare le résultat de la vérification de votre navigateur et votre adresse IP. Le nombre de confirmations déjà données dans une conversation est compté sous l’identifiant aléatoire de la conversation ; depuis une connexion, sous une valeur de hachage de votre adresse IP. Les deux compteurs expirent d’eux-mêmes après 24 heures.

La base juridique est notre intérêt légitime à protéger notre chat contre les abus et contre les coûts des requêtes automatisées (art. 6, par. 1, point f du RGPD). Nous ne demandons pas de consentement pour cela, car la vérification n’apparaît qu’en cas d’utilisation suspecte et l’attente reste toujours possible. Le transfert vers les États-Unis repose sur la certification de Cloudflare selon le EU-US Data Privacy Framework. Plus d’informations : https://www.cloudflare.com/turnstile-privacy-policy/ et dans la politique de confidentialité de Cloudflare : https://www.cloudflare.com/privacypolicy/.

Assistance par IA pour notre équipe (Anthropic)

Dans notre travail en coulisses, un modèle de langage d’Anthropic nous aide aussi, pour trois tâches. Pour le prestataire, le transfert vers les États-Unis, l’entraînement et la conservation, les mêmes règles que pour le chat IA s’appliquent (voir ci-dessus). Le modèle ne vous envoie jamais lui-même de message : tout ce qui vous parvient est lu, modifié et envoyé par une personne de notre équipe.

Réponse à votre questionnaire : Si vous avez rempli notre questionnaire après votre séjour, notre service qualité peut faire préparer d’un clic un brouillon de réponse personnelle. À cet effet, nous transmettons à Anthropic votre civilité et votre nom, la période et le nombre de nuits de votre séjour, le nombre d’adultes et d’enfants, la catégorie de chambre et le forfait, le fait que vous soyez ou non un client fidèle, vos réponses au questionnaire avec tout ce que vous avez écrit vous-même et, le cas échéant, une note interne de notre équipe concernant votre questionnaire. Nous ne transmettons ni votre adresse e-mail ni votre adresse postale.

Rapport Barometer : Chaque semaine et chaque mois, nous résumons les questionnaires remplis de la période dans un rapport destiné à la direction de notre hôtel et de nos services. À cet effet, nous transmettons à Anthropic chaque questionnaire sans nom, adresse e-mail ni numéro de chambre, uniquement sous un code : vos réponses avec tout ce que vous avez écrit vous-même, le mois et le nombre de nuits du séjour, le nombre d’adultes et d’enfants, la catégorie de chambre et le forfait, votre pays d’origine, la langue du questionnaire, le fait que vous soyez ou non un client fidèle et, le cas échéant, la note interne de notre équipe. Ce n’est qu’ensuite que nous ajoutons, dans notre propre système, le nom et le numéro de chambre à côté des passages où le rapport reprend votre questionnaire. Le rapport est destiné uniquement à notre équipe ; il ne prend aucune décision concernant un client en particulier.

Tri de vos réponses à nos e-mails : Si vous répondez à notre newsletter ou à l’un de nos messages concernant votre séjour (par exemple avant l’arrivée ou après), le modèle classe votre réponse : si vous souhaitez vous désabonner de la newsletter, nous vous désabonnons ; si vous montrez de l’intérêt pour un séjour, nous transmettons votre e-mail à notre service de réservation ; tout le reste est regroupé pour être lu par notre équipe. À cet effet, nous transmettons à Anthropic votre adresse e-mail et le nom sous lequel vous écrivez, l’objet et le texte de votre e-mail (les 6 000 premiers caractères), le nombre de pièces jointes (pas les pièces jointes elles-mêmes), l’heure de réception, le message auquel vous répondez, le cas échéant avec le numéro correspondant (par exemple votre numéro de réservation), et le statut de votre adresse dans notre liste de diffusion de la newsletter. Les réponses d’absence que nous reconnaissons au préalable sans IA ne sont pas transmises à Anthropic.

La base juridique est notre intérêt légitime à répondre personnellement à votre retour, à tirer des retours de nos clients des enseignements pour nous améliorer et à traiter vos messages correctement et rapidement (art. 6, par. 1, point f du RGPD). Vous pouvez vous opposer à tout moment à ce traitement par un bref message à hotel@schwarz.at.

Consentement aux cookies

Notre site utilise un outil de consentement que nous exploitons nous-mêmes afin de recueillir votre consentement à l’enregistrement de certains cookies et technologies comparables et de le documenter conformément à la réglementation sur la protection des données. Votre choix est enregistré sous forme versionnée exclusivement en local dans votre navigateur (dans le « localStorage ») et n’est transmis ni à nous ni à des tiers. Techniquement, nous utilisons le Google Consent Mode v2 : les services d’analyse et de marketing ne sont activés ou chargés qu’une fois que vous avez consenti à la catégorie correspondante. Sans votre consentement, le site ne charge aucun service de statistiques ou de marketing dans votre navigateur. Indépendamment de cela, notre serveur transmet de manière anonyme à PostHog les réservations confirmées et les demandes reçues (voir « PostHog »).

Révocation de votre consentement

Le consentement que vous avez donné dans la fenêtre de consentement aux cookies, ou sa révocation, peut être révoqué à tout moment avec effet pour l’avenir. Si vous souhaitez modifier le choix que vous avez fait dans la fenêtre de consentement, cliquez ici. Après avoir cliqué sur le lien, la fenêtre de consentement réapparaît et vous pouvez modifier votre choix. Vous pouvez également supprimer vous-même le choix enregistré dans votre navigateur.

Le consentement au dépôt de cookies non nécessaires ou à l’accès à des informations sur votre appareil est donné sur la base de l’article 165, al. 3 de la loi autrichienne sur les télécommunications 2021 (TKG 2021) ainsi que de l’art. 6, par. 1, point a) RGPD. Afin de satisfaire à nos obligations de preuve, nous documentons votre consentement ou son retrait ; les durées de conservation légales impératives demeurent inchangées.

Traitement des paiements par un prestataire de paiement (hobex)

Pour le paiement en ligne de votre réservation, nous recourons au prestataire de paiement hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzbourg, Autriche. Le paiement s’effectue via un champ de paiement chiffré, intégré directement à notre parcours de réservation ; pour confirmer le paiement (par exemple 3-D Secure), vous pouvez être brièvement redirigé vers votre banque ou l’émetteur de votre carte.

Les données nécessaires au paiement (par exemple le nom, les données de paiement ou de carte de crédit, le montant de la facture) sont traitées par hobex sous sa propre responsabilité, conformément à ses dispositions relatives à la protection des données, que vous pouvez consulter sur hobex.at/datenschutz. Parallèlement, hobex traite ces données pour satisfaire à ses propres obligations légales et réglementaires ainsi qu’à des fins de prévention de la fraude.

La base juridique du traitement des données est l’art. 6, par. 1, point b) RGPD (exécution d’un contrat). Les transactions de paiement sont réalisées exclusivement via une connexion chiffrée SSL ou TLS. Vos données ne sont transmises à hobex que dans la mesure nécessaire au traitement du paiement.

Pourboire en ligne (« Un merci pour l’équipe »)

Sur la page « Un merci pour l’équipe » (dankeschoen.schwarz.at/fr/merci, également accessible via les codes QR dans l’hôtel), vous pouvez donner un pourboire à toute notre équipe. Pour cela, nous traitons vos nom et prénom, votre adresse e-mail, le montant et, si vous en écrivez un, votre message à l’équipe. Le paiement s’effectue via hobex (voir ci-dessus). Nous vous envoyons la confirmation par e-mail via Resend. Vos données sont enregistrées dans notre propre système de réservation (Supabase, serveurs situés dans l’Union européenne).

Nous rattachons ensuite le pourboire à votre profil client chez nous à l’aide de votre adresse e-mail. Si vous l’avez donné pendant votre séjour ou jusqu’à 14 jours après votre départ, nous le rattachons également à ce séjour. Nous savons ainsi à quel séjour se rapporte votre remerciement et pouvons traiter correctement les questions et les remboursements. Nous ne transmettons rien à notre système de gestion hôtelière à cette occasion.

La base juridique du paiement et de la confirmation est l’art. 6, par. 1, point b) du RGPD. Pour le rattachement à votre profil client et à votre séjour, il s’agit de notre intérêt légitime à entretenir la relation avec nos hôtes et à décompter les pourboires de manière transparente (art. 6, par. 1, point f) du RGPD). Vous pouvez vous opposer à ce rattachement à tout moment, sans formalité, à l’adresse hotel@schwarz.at. Nous conservons les données aussi longtemps que nécessaire à ces fins. Les obligations légales de conservation restent inchangées.

Polices de caractères locales

Pour un affichage homogène des polices, ce site utilise exclusivement des fichiers de police (web fonts) stockés localement sur notre serveur. Lors de la consultation d’une page, ces polices sont chargées depuis notre propre serveur. Aucune connexion à des serveurs tiers (tels que Google Fonts) n’a lieu ; aucune donnée personnelle n’est transmise à des tiers.

OpenStreetMap – service cartographique

Nous utilisons le service cartographique d’OpenStreetMap (« OSM ») afin de vous présenter l’itinéraire vers notre établissement et de vous faciliter la préparation de votre trajet.

Nous intégrons le fond cartographique d’OSM depuis le serveur de l’OpenStreetMap Foundation (« OSMF »), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni. Le Royaume-Uni est considéré comme un pays tiers sûr au regard de la protection des données. Cela signifie qu’il présente un niveau de protection des données correspondant à celui de l’Union européenne.

Lors de l’utilisation des cartes OSM, une connexion est établie avec les serveurs de l’OSMF. Votre adresse IP et d’autres informations relatives à votre comportement sur ce site peuvent alors, entre autres, être transmises à l’OSMF. À cette fin, OSM enregistre le cas échéant des cookies dans votre navigateur ou recourt à des technologies de reconnaissance comparables. Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel par OSM ici :

https://wiki.osmfoundation.org/wiki/Privacy_Policy

L’utilisation d’OSM repose exclusivement sur l’art. 6, par. 1, point a) du RGPD. Le consentement est révocable à tout moment.

Outils d’analyse et publicité

Recours à des services de suivi externes

Ce site utilise les services de suivi externes suivants :

• Google Analytics 4 Signals, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, IE
• Meta Pixel, Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, IE
• PostHog, PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, US

Google Analytics 4 (avec les signaux Google)

Ce site utilise des fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site d’analyser le comportement des visiteurs. L’exploitant reçoit à cette occasion différentes données d’utilisation, comme les pages consultées, la durée de visite, les systèmes d’exploitation utilisés et la provenance de l’utilisateur. Ces données sont rattachées au terminal de l’utilisateur concerné. Aucun rattachement à un identifiant d’appareil n’a lieu.

Par ailleurs, Google Analytics nous permet notamment d’enregistrer vos mouvements de souris et de défilement ainsi que vos clics. Google Analytics recourt en outre à différentes approches de modélisation pour compléter les jeux de données collectés et utilise des technologies d’apprentissage automatique lors de l’analyse des données.

Google Analytics emploie des technologies permettant de reconnaître l’utilisateur aux fins de l’analyse de son comportement (par ex. cookies ou empreinte numérique de l’appareil). Les informations collectées par Google au sujet de l’utilisation de ce site sont en règle générale transmises à un serveur de Google aux États-Unis et y sont conservées.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD. Le consentement est révocable à tout moment.

Module complémentaire de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le module complémentaire de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez davantage d’informations sur le traitement des données des utilisateurs dans Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Signaux Google

Nous utilisons les signaux Google. Lorsque vous visitez notre site, Google Analytics collecte entre autres votre localisation, votre historique de recherche et votre historique YouTube ainsi que des données démographiques (données de visiteurs). Ces données peuvent être utilisées, à l’aide des signaux Google, à des fins de publicité personnalisée. Si vous disposez d’un compte Google, les données de visiteurs issues des signaux Google sont liées à votre compte Google et utilisées pour des messages publicitaires personnalisés. Les données servent en outre à l’établissement de statistiques anonymisées sur le comportement de nos utilisateurs.

Mesure e-commerce de Google Analytics

Ce site utilise la fonction « mesure e-commerce » de Google Analytics. Elle permet à l’exploitant du site d’analyser le comportement d’achat des visiteurs afin d’améliorer ses campagnes de marketing en ligne. Sont collectées à cette occasion des informations telles que les commandes passées, les valeurs moyennes des commandes, les frais d’expédition et le temps écoulé entre la consultation et l’achat d’un produit. Ces données peuvent être regroupées par Google sous un identifiant de transaction rattaché à l’utilisateur concerné ou à son appareil.

Sous-traitance

Nous avons conclu avec Google un contrat de sous-traitance et mettons intégralement en œuvre les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

PostHog

Après votre consentement à la catégorie « Statistiques & analyse », nous utilisons le service d’analyse de produit PostHog. Le fournisseur est PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, États-Unis. Nous exploitons PostHog via l’infrastructure cloud américaine du fournisseur ; le traitement a lieu sur des serveurs situés aux États-Unis.

Avec PostHog, nous analysons l’utilisation de notre site sous forme pseudonymisée (par ex. les pages consultées, les boutons cliqués et le déroulement de l’utilisation au sein du parcours de réservation) afin d’améliorer notre offre. Les saisies dans les champs de formulaire ne sont pas enregistrées. Des cartes de chaleur (heatmaps) nous montrent, sous forme agrégée, où l’on clique sur une page, où se déplace la souris et jusqu’où l’on fait défiler.

Sur certaines pages, par exemple lors de la réservation en ligne, dans le formulaire de demande et sur les pages de nos offres, nous enregistrons en outre le déroulement d’une visite (enregistrement de session) : mouvements de la souris, clics et défilement. Nous voyons ainsi où l’utilisation du site pose des difficultés. Dans ces enregistrements aussi, les saisies dans les champs de formulaire restent masquées, de même que les données personnelles telles que votre nom ou votre adresse e-mail. Les enregistrements sont supprimés au bout de 30 jours.

La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et à l’art. 165, al. 3 de la loi autrichienne sur les télécommunications (TKG 2021) ; vous pouvez révoquer votre consentement à tout moment. Le transfert de données personnelles vers les États-Unis lié à cette utilisation repose sur les clauses contractuelles types de la Commission européenne conformément à l’art. 46 du RGPD. Vous trouverez de plus amples informations à l’adresse https://posthog.com/privacy.

Notre serveur transmet en outre à PostHog, de manière anonyme et même sans votre consentement, les réservations confirmées et les demandes reçues : avec des informations telles que l’offre, la date d’arrivée, la chambre, le nombre de personnes et le montant, mais sans nom, adresse e-mail, numéro de téléphone, adresse IP ni identifiant permettant de remonter jusqu’à vous ou à votre appareil.

Meta Pixel

Ce site utilise, pour la mesure des conversions, le pixel d’action des visiteurs de Meta. Le fournisseur de ce service est Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irlande. Selon Meta, les données collectées sont toutefois également transférées vers les États-Unis et d’autres pays tiers.

Le comportement des visiteurs peut ainsi être suivi après qu’ils ont été redirigés vers le site du fournisseur en cliquant sur une annonce publicitaire Meta. L’efficacité des annonces Meta peut ainsi être évaluée à des fins statistiques et d’étude de marché, et les actions publicitaires futures être optimisées.

Les données collectées sont anonymes pour nous en tant qu’exploitant de ce site ; nous ne pouvons tirer aucune conclusion quant à l’identité des utilisateurs. Les données sont cependant conservées et traitées par Meta, de sorte qu’un rattachement au profil d’utilisateur concerné sur Facebook ou Instagram est possible et que Meta peut utiliser les données à ses propres fins publicitaires, conformément à la politique d’utilisation des données de Meta. Meta peut ainsi permettre la diffusion d’annonces publicitaires sur les pages de Facebook ou d’Instagram et sur d’autres canaux publicitaires. Cette utilisation des données échappe à notre influence en tant qu’exploitant du site.

L’utilisation de ce service repose sur votre consentement, art. 6, par. 1, point a) du RGPD ; le consentement est révocable à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site à l’aide de l’outil décrit ici et transmises à Meta, nous sommes, avec Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irlande, conjointement responsables de ce traitement (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord ici : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la communication des informations relatives à la protection des données lors de l’utilisation de l’outil Meta ainsi que de sa mise en œuvre sûre au regard de la protection des données sur notre site. Meta est responsable de la sécurité des données de ses produits. Vous pouvez faire valoir vos droits (par ex. demande d’accès) concernant les données traitées sur Facebook ou Instagram directement auprès de Meta. Si vous faites valoir ces droits auprès de nous, nous sommes tenus de les transmettre à Meta.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Vous trouverez d’autres indications relatives à la protection de votre vie privée dans la politique de confidentialité de Meta : https://de-de.facebook.com/about/privacy/.

Vous pouvez en outre désactiver la fonction de remarketing « Custom Audiences » dans la section des réglages publicitaires sous https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Vous devez pour cela être connecté à Facebook.

Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité fondée sur l’utilisation de Meta sur le site de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.

L’entreprise dispose d’une certification au titre de l’« EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des standards européens de protection des données lors de traitements aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces standards. Vous obtiendrez de plus amples informations auprès du fournisseur sous le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

YouTube en mode de confidentialité avancée

Ce site intègre des vidéos du site YouTube. L’exploitant de YouTube est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Nous utilisons YouTube en mode de confidentialité avancée. Selon YouTube, ce mode a pour effet que YouTube n’enregistre aucune information sur les visiteurs de ce site avant que ceux-ci ne regardent la vidéo. En revanche, la transmission de données aux partenaires de YouTube n’est pas nécessairement exclue par le mode de confidentialité avancée. Ainsi, YouTube établit une connexion avec le réseau Google DoubleClick, que vous regardiez une vidéo ou non.

Dès que vous lancez une vidéo YouTube sur ce site, une connexion est établie avec les serveurs de YouTube. Le serveur de YouTube apprend alors quelles pages de notre site vous avez consultées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube de rattacher directement votre navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant de votre compte YouTube.

En outre, après le lancement d’une vidéo, YouTube peut enregistrer différents cookies sur votre terminal ou recourir à des technologies de reconnaissance comparables (par ex. empreinte numérique de l’appareil). YouTube peut ainsi obtenir des informations sur les visiteurs de ce site. Ces informations servent entre autres à recueillir des statistiques de vidéos, à améliorer la convivialité et à prévenir les tentatives de fraude.

Le cas échéant, d’autres opérations de traitement de données, sur lesquelles nous n’avons aucune influence, peuvent être déclenchées après le lancement d’une vidéo YouTube.

L’utilisation de YouTube répond à l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD. Lorsqu’un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a) du RGPD ; le consentement est révocable à tout moment.

Vous trouverez de plus amples informations sur la protection des données chez YouTube dans sa politique de confidentialité : https://policies.google.com/privacy?hl=de.

Vos droits

Accès, effacement et rectification

Vous avez à tout moment, dans le cadre des dispositions légales applicables, le droit d’obtenir gratuitement des informations sur vos données à caractère personnel conservées, sur leur origine et leurs destinataires ainsi que sur la finalité du traitement, et le cas échéant un droit de rectification ou d’effacement de ces données. Pour cela, comme pour toute autre question relative aux données à caractère personnel, vous pouvez vous adresser à tout moment à nous à l’adresse indiquée dans les mentions légales.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Pour cela, vous pouvez vous adresser à nous à tout moment à l’adresse indiquée dans les mentions légales. Le droit à la limitation du traitement existe dans les cas suivants :

Si vous contestez l’exactitude de vos données à caractère personnel conservées chez nous, il nous faut en règle générale du temps pour le vérifier. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si le traitement de vos données à caractère personnel a été ou est illicite, vous pouvez demander la limitation du traitement au lieu de l’effacement.

Si nous n’avons plus besoin de vos données à caractère personnel mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit de demander la limitation du traitement de vos données au lieu de leur effacement.

Si vous avez formé opposition au titre de l’art. 21, par. 1 du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Lorsque vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent — hormis leur conservation — être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement ne sont possibles qu’avec votre consentement exprès. Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement effectué jusqu’à la révocation n’en est pas affectée.

Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’à la prospection directe (art. 21 du RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES REPOSE SUR L’ART. 6, PAR. 1, POINT E) OU F) DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS FORMEZ OPPOSITION, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 1 DU RGPD).

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DE TELLES FINS ; CELA VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES ENSUITE À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 2 DU RGPD).

Droit de réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit d’obtenir la remise, à vous-même ou à un tiers, dans un format courant et lisible par machine, des données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n’a lieu que dans la mesure où il est techniquement réalisable.

Application de chat DialogShift et autres services de communication sur notre site

Notre site utilise les services de communication de DialogShift GmbH, Torstr. 201, 10115 Berlin. Ils comprennent une application de chat, une communication par e-mail et une communication téléphonique. Ces applications traitent et conservent des données à des fins d’analyse web, d’exploitation des services de communication et de réponse aux demandes.

Pour le fonctionnement de la fonction de chat, les textes du chat sont enregistrés et un cookie portant un identifiant unique est déposé — il sert à vous reconnaître en tant que client. Pour la communication par e-mail et par téléphone, les contenus des échanges sont eux aussi conservés temporairement afin de garantir un traitement efficace de vos demandes.

Un cookie est un petit fichier texte enregistré localement dans la mémoire de votre appareil. Grâce à ce cookie, notre application reconnaît l’appareil et peut afficher les historiques de chat passés. Ce cookie est conservé 90 jours à compter de sa dernière utilisation. Vous pouvez désactiver l’enregistrement des cookies dans les réglages de votre navigateur. Sans cookies, la fonction de chat ne peut toutefois pas être exécutée.

La communication éventuelle de votre nom, de votre adresse e-mail ou d’un numéro de téléphone est volontaire et vaut accord pour que ces données soient utilisées et conservées temporairement aux fins de la prise de contact, jusqu’à la fin de celle-ci. Ces données à caractère personnel sont supprimées après 90 jours. En cas d’utilisation du service Journey Messaging, vos coordonnées peuvent également servir à la transmission d’informations liées au voyage (par ex. informations de check-in), si vous y avez consenti.

La base juridique du traitement des données est votre consentement, conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, par. 1 de la loi allemande sur la protection des données dans les télécommunications et les télémédias (TTDSG).

DialogShift met à disposition, sous https://www.dialogshift.com/datenschutz, de plus amples informations sur la collecte et l’utilisation des données ainsi que sur vos droits et les possibilités de protéger votre vie privée.