Politique de confidentialité

Déclaration de confidentialité

Version 1.1

1. La protection des données en bref

Remarques générales

Les informations suivantes vous donnent un aperçu simple de la manière dont vos données à caractère personnel sont traitées lorsque vous consultez ce site web. Les données à caractère personnel désignent toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre politique de confidentialité figurant au bas de ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est assuré par l'exploitant du site. Vous trouverez ses coordonnées dans la section « Informations relatives au responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

Vos données sont collectées, d'une part, lorsque vous nous les communiquez. Il peut s'agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D'autres données sont collectées par nos systèmes informatiques de manière automatique ou après avoir obtenu votre consentement lorsque vous consultez le site web. Il s'agit principalement de données techniques (par exemple, le navigateur Internet, le système d'exploitation ou l'heure de consultation de la page). La collecte de ces données s'effectue automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir le bon fonctionnement du site web. D'autres données peuvent être utilisées pour analyser votre comportement en tant qu'utilisateur. Dans la mesure où des contrats peuvent être conclus ou initiés via le site web, les données transmises sont également traitées dans le cadre d'offres contractuelles, de commandes ou d'autres demandes de commande.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d'obtenir, sans frais, des informations sur l'origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit de demander la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment avec effet pour l'avenir. Vous disposez également, dans certaines circonstances, du droit de demander la limitation du traitement de vos données à caractère personnel. En outre, vous disposez d'un droit de recours auprès de l'autorité de contrôle compétente.

À ce sujet, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d'analyse et outils tiers

Lorsque vous consultez ce site web, votre comportement de navigation peut faire l'objet d'une analyse statistique. Cela s'effectue principalement à l'aide de programmes dits « d'analyse ». Vous trouverez des informations détaillées sur ces programmes d'analyse dans la déclaration de confidentialité ci-dessous.

2. Hébergement

Nous hébergeons le contenu de notre site web chez le prestataire suivant :

Hébergement externe

Ce site web est hébergé en externe. Les données à caractère personnel collectées sur ce site web sont stockées sur les serveurs de l'hébergeur ou des hébergeurs. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, de visites du site web et d'autres données générées par un site web.

L'hébergement externe est mis en place aux fins de l'exécution du contrat conclu avec nos clients potentiels et existants (art. 6, al. 1, let. b du RGPD) et dans l'intérêt d'une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, al. 1, let. f du RGPD). Dans la mesure où un consentement correspondant a été sollicité, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où ce consentement porte sur l’enregistrement de cookies ou l’accès à des informations contenues dans le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Notre ou nos hébergeurs ne traiteront vos données que dans la mesure où cela est nécessaire à l'exécution de leurs obligations de prestation et se conformeront à nos instructions concernant ces données.

Nous utilisons le(s) hébergeur(s) suivant(s) :

SiteGround Spain S.L.

19, rue Prim

28004 Madrid

Espagne

Traitement des commandes

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat requis par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

3. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ce site prennent très au sérieux la protection de vos données à caractère personnel. Nous traitons vos données à caractère personnel de manière confidentielle, conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité.

Lorsque vous utilisez ce site web, diverses données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors de communications par e-mail) peut présenter des failles de sécurité. Il n'est pas possible d'assurer une protection totale des données contre tout accès par des tiers.

Remarque concernant le responsable du traitement

Le responsable du traitement des données sur ce site web est :

CM CityClass Hotel GmbH & Co. KG

Pascal Marquigny

46, rue de l'Empereur

42781 Haan

Téléphone : +49 (0)2129 / 93630

E-mail : info@cityclass.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par exemple, noms, adresses e-mail, etc.).

Durée de conservation

Sauf mention d'une durée de conservation plus précise dans la présente déclaration de confidentialité, vos données à caractère personnel sont conservées chez nous jusqu'à ce que la finalité du traitement des données cesse d'exister. Si vous faites valoir une demande de suppression justifiée ou si vous révoquez votre consentement au traitement des données, vos données seront supprimées, à moins que nous ne disposions d’autres motifs légalement valables pour conserver vos données à caractère personnel (par exemple, des délais de conservation prévus par le droit fiscal ou le droit commercial) ; dans ce dernier cas, la suppression interviendra dès que ces motifs auront cessé d’exister.

Remarques générales concernant les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l'article 6, paragraphe 1, point a) du RGPD ou de l'article 9, paragraphe Article 2, point a), du RGPD, dans la mesure où des catégories particulières de données au sens de l’article 9, paragraphe 1, du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données s'effectue en outre sur la base de l'article 49, paragraphe 1, point a), du RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations stockées sur votre terminal (par exemple via l’empreinte numérique du terminal), le traitement des données s’effectue en outre sur la base de l’article 25, paragraphe 1, de la TDDDG. Ce consentement est révocable à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’article 6, paragraphe 1, point b) du RGPD. Par ailleurs, nous traitons vos données dans la mesure où celles-ci sont nécessaires au respect d’une obligation légale, sur la base de l’article 6, paragraphe 1, point c) du RGPD. Le traitement des données peut également être fondé sur notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD. Les paragraphes suivants de la présente déclaration de confidentialité fournissent des informations sur les bases juridiques applicables dans chaque cas particulier.

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données.

Protekto Deutschland GmbH

Kent F. Schwirz

279, rue Wendenstraße

20537 Hambourg

Téléphone : +49 (0)40 / 42236924

E-mail : datenschutz@protekto.de

Destinataires des données à caractère personnel

Dans le cadre de nos activités commerciales, nous collaborons avec divers organismes externes. Dans ce contexte, il est parfois nécessaire de leur transmettre des données à caractère personnel. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement tenus (par exemple, la transmission de données aux autorités fiscales), lorsque nous avons un intérêt légitime à cette transmission au sens de l’article 6, paragraphe 1, point f) du RGPD, ou lorsqu’une autre base juridique autorise ce transfert. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance en vigueur. En cas de traitement conjoint, un accord de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreux traitements de données ne sont possibles qu'avec votre consentement explicite. Vous pouvez à tout moment retirer un consentement déjà donné. La légalité du traitement des données effectué jusqu'au moment du retrait n'est pas affectée par ce dernier.

Droit d'opposition à la collecte de données dans des cas particuliers ainsi qu'à la prospection directe (art. 21 du RGPD)

SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6, AL. 1, LET. E ou F du RGPD, vous avez à tout moment le droit, pour des motifs liés à votre situation particulière, de vous opposer au traitement de vos données à caractère personnel ; cela s’applique également au profilage fondé sur ces dispositions. VOUS TROUVEREZ DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT. SI VOUS FORMULEZ UNE OPPOSITION, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, SAUF SI NOUS POUVONS DÉMONTRER L'EXISTENCE DE RAISONS IMPÉRIEUSES ET LÉGITIMES JUSTIFIANT LE TRAITEMENT, QUI PRÉVALENT SUR VOS INTÉRÊTS, vos droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice (OPPOSITION AU TITRE DE L’ART. 21, AL. 1 DU RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE MARKETING DIRECT, VOUS DISPOSEZ ALORS DU DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE PUBLICITÉ DE CE TYPE ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ À CE TRAITEMENT, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, AL. 2 DU RGPD).

Droit de recours auprès de l'autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d’un droit de recours auprès d’une autorité de contrôle, notamment dans l’État membre où elles résident habituellement, où elles travaillent ou où la violation présumée a eu lieu. Ce droit de recours s’exerce sans préjudice d’autres voies de recours administratives ou judiciaires.

Droit à la portabilité des données

Vous avez le droit de demander que les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat vous soient transmises, ou soient transmises à un tiers, dans un format couramment utilisé et lisible par machine. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n'aura lieu que dans la mesure où cela est techniquement possible.

Accès, rectification et suppression

Conformément aux dispositions légales en vigueur, vous disposez à tout moment du droit d'obtenir gratuitement des informations concernant vos données à caractère personnel enregistrées, leur origine, leurs destinataires et la finalité du traitement de ces données, ainsi que, le cas échéant, du droit de rectification ou de suppression de ces données. À cet effet, ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement s'applique dans les cas suivants :

Si vous contestez l'exactitude de vos données à caractère personnel que nous conservons, nous avons généralement besoin d'un certain temps pour vérifier cela. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
Si le traitement de vos données à caractère personnel a été ou est effectué de manière illicite, vous pouvez demander la limitation du traitement de ces données plutôt que leur effacement.
Si nous n'avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel plutôt que leur effacement.
Si vous avez formé une opposition en vertu de l’article 21, paragraphe 1, du RGPD, il convient de procéder à une mise en balance de vos intérêts et des nôtres. Tant que la prépondérance des intérêts de l’une ou l’autre partie n’est pas établie, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent – hormis leur conservation – être traitées qu’avec votre consentement ou aux fins de faire valoir, d’exercer ou de faire valoir des droits en justice, ou pour protéger les droits d’une autre personne physique ou morale, ou encore pour des raisons d’intérêt public important de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’exploitant du site, cette page utilise un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que l'adresse dans la barre d'adresse de votre navigateur passe de « http:// » à « https:// », ainsi qu'à la présence de l'icône représentant un cadenas dans la barre d'adresse de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être consultées par des tiers.

Transactions financières cryptées sur ce site web

Si, après la conclusion d'un contrat payant, vous êtes tenu de nous communiquer vos coordonnées bancaires (par exemple, votre numéro de compte en cas d'autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.

Les transactions financières effectuées via les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s'effectuent exclusivement via une connexion cryptée SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que l’adresse dans la barre d’adresse du navigateur passe de « http:// » à « https:// », ainsi qu’à la présence du symbole du cadenas dans la barre d’adresse de votre navigateur.

Grâce au cryptage des communications, les données de paiement que vous nous transmettez ne peuvent pas être interceptées par des tiers.

Opposition aux e-mails publicitaires

L'utilisation des coordonnées publiées dans le cadre des mentions légales obligatoires pour l'envoi de publicités et de documents d'information non expressément sollicités est par la présente interdite. Les exploitants du site se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, notamment par le biais de courriels indésirables.

4. Collecte de données sur ce site web

Nos pages Internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits fichiers de données qui ne causent aucun dommage à votre terminal. Ils sont stockés sur votre terminal soit de manière temporaire, pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou que votre navigateur web procède à leur suppression automatique.

Les cookies peuvent provenir de notre part (cookies propriétaires) ou d'entreprises tierces (appelés « cookies tiers »). Les cookies tiers permettent l'intégration de certains services proposés par des entreprises tierces au sein de sites web (par exemple, des cookies destinés au traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site web ne pourraient pas fonctionner sans eux (par exemple, la fonctionnalité du panier d'achat ou l'affichage de vidéos). D'autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à la mise en œuvre du processus de communication électronique, à la mise à disposition de certaines fonctionnalités que vous souhaitez utiliser (par exemple, la fonctionnalité du panier d’achat) ou à l’optimisation du site web (par exemple, les cookies destinés à mesurer l’audience du site) (cookies nécessaires), sont stockés sur la base de l’article 6, paragraphe 1, point f) du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime à stocker des cookies nécessaires afin de garantir une mise à disposition techniquement irréprochable et optimisée de ses services. Si un consentement à l’enregistrement de cookies et de technologies de reconnaissance similaires a été demandé, le traitement s’effectue exclusivement sur la base de ce consentement (article 6, paragraphe 1, point a) du RGPD et § 25, paragraphe 1 de la TDDDG) ; ce consentement est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à n'autoriser ceux-ci qu'au cas par cas, à refuser leur acceptation dans certains cas ou de manière générale, ainsi qu'à activer leur suppression automatique à la fermeture du navigateur. La désactivation des cookies peut entraîner une limitation des fonctionnalités de ce site web.

Vous trouverez dans la présente déclaration de confidentialité la liste des cookies et des services utilisés sur ce site web.

Fichiers journaux du serveur

L'hébergeur de ce site collecte et enregistre automatiquement des informations dans ce que l'on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit des éléments suivants :

Type et version du navigateur
système d'exploitation utilisé
URL de référence
Nom d'hôte de l'ordinateur qui accède au site
Heure de la requête au serveur
adresse IP

Ces données ne sont pas recoupées avec d'autres sources de données.

La collecte de ces données s'effectue sur la base de l'article 6, paragraphe 1, point f), du RGPD. L'exploitant du site web a un intérêt légitime à garantir un affichage techniquement irréprochable et à optimiser son site web ; à cette fin, il est nécessaire de collecter les fichiers journaux du serveur.

Demande par e-mail, par téléphone ou par fax

Lorsque vous nous contactez par e-mail, par téléphone ou par fax, votre demande, y compris toutes les données à caractère personnel qui y figurent (nom, objet de la demande), est enregistrée et traitée par nos soins afin de donner suite à votre demande. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données s'effectue sur la base de l'article 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (article 6, paragraphe 1, point f) du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a) du RGPD) dans la mesure où celui-ci a été sollicité ; ce consentement est révocable à tout moment.

Les données que vous nous transmettez par le biais de vos demandes de contact sont conservées chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur conservation ou que la finalité justifiant leur conservation disparaisse (par exemple, une fois votre demande traitée). Les dispositions légales impératives – notamment les délais de conservation prévus par la loi – ne sont pas affectées.

Utilisation des assistants vocaux et des chatbots

Nous utilisons des assistants vocaux et des chatbots pour communiquer avec vous. Ces assistants sont capables de répondre à vos questions et à vos autres demandes sans intervention humaine. À cette fin, les assistants vocaux et les chatbots analysent, outre vos saisies, d’autres données afin de fournir des réponses adaptées (par exemple, noms, numéros de téléphone, adresses postales, adresses e-mail et autres coordonnées, numéros de client et autres identifiants, commandes et historiques de conversation). Par ailleurs, l’assistant vocal ou le chatbot peut collecter l’adresse IP, les fichiers journaux, les informations de localisation et d’autres métadonnées. Ces données sont stockées sur les serveurs du fournisseur de l’assistant vocal ou du chatbot.

Les données collectées permettent de créer des profils d'utilisateurs. En outre, ces données peuvent être utilisées pour diffuser des publicités ciblées en fonction des centres d'intérêt, à condition que les autres conditions légales (notamment le consentement) soient remplies. À cette fin, les assistants vocaux et les chatbots peuvent être reliés à des outils d'analyse et de publicité.

Les données collectées peuvent également être utilisées pour améliorer nos assistants vocaux et nos chatbots, ainsi que leurs réponses (apprentissage automatique).

Les données que vous avez saisies dans le cadre de cette communication sont conservées par nos soins ou par l'exploitant du bot vocal ou du chatbot jusqu'à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur conservation ou que la finalité justifiant leur conservation cesse d'exister (par exemple, une fois le traitement de votre demande terminé). Les dispositions légales impératives – notamment les délais de conservation – ne sont pas affectées.

La base juridique de l'utilisation des assistants vocaux et des chatbots est l'article 6, paragraphe 1, point b) du RGPD, dans la mesure où l'assistant vocal ou le chatbot est utilisé en vue de la conclusion d'un contrat ou dans le cadre de l'exécution d'un contrat. Si un consentement correspondant a été sollicité, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a), du RGPD et de l’article 25, paragraphe 1, de la TDDDG, dans la mesure où ce consentement porte sur l’enregistrement de cookies ou l’accès à des informations contenues dans le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment. Dans tous les autres cas, l’utilisation repose sur notre intérêt légitime à assurer une communication client aussi efficace que possible (article 6, paragraphe 1, point f) du RGPD).

Utilisation d'applications d'IA dans le cadre de la communication vocale et par chatbot

Nos assistants vocaux et nos chatbots utilisent l'intelligence artificielle (IA) dans le cadre de la communication avec la clientèle. L'IA que nous utilisons analyse le contenu de votre message afin de générer de manière autonome une réponse adaptée. Dans ce contexte, l'IA traite l'ensemble du contenu de votre message, y compris les noms, numéros de téléphone, adresses postales, adresses e-mail, contenus de communication ou informations techniques (par exemple, adresses IP, informations sur l'appareil).

L'utilisation du logiciel d'IA mis en œuvre s'appuie sur l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à assurer une communication avec la clientèle aussi efficace que possible grâce à l'utilisation de solutions techniques modernes. Dans la mesure où un consentement correspondant a été sollicité, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a), du RGPD et de l’article 25, paragraphe 1, de la loi allemande sur les services de télécommunication (TDDDG). Le consentement peut être révoqué à tout moment.

Nous intégrons les applications d'IA suivantes dans nos chatbots :

Texte rapide

Nos chatbots utilisent Quicktext pour notre communication avec les clients par chat. Le prestataire est Quicktext SAS, 64, rue Jean-Pierre Timbaud, 75011, Paris, France. Ainsi, lorsque vous nous contactez via le chatbot, vos demandes, y compris les métadonnées, peuvent être transmises aux serveurs du prestataire et y être traitées afin de générer une réponse adaptée. Vous trouverez de plus amples informations sur la protection des données chez Quicktext ici : https://www.quicktext.im/de/datenschutzrichtlinie/

Traitement des commandes

Nous intégrons les applications d'IA suivantes dans nos assistants vocaux :

aicall

Nos assistants vocaux utilisent aicall pour notre communication avec la clientèle par téléphone. Le prestataire est aicall.io GmbH, Seestr. 14, 14467 Potsdam, Allemagne. Ainsi, lorsque vous nous contactez via un assistant vocal, vos demandes, y compris les métadonnées, peuvent être transmises aux serveurs du prestataire et y être traitées afin de générer une réponse appropriée. Vous trouverez de plus amples informations sur la protection des données chez aicall ici : https://www.aicall.io/datenschutz

Traitement des commandes

Nous avons conclu un contrat de sous-traitance (AVV) relatif à l'utilisation du service susmentionné. Il s'agit d'un contrat requis par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

5. Outils d'analyse et publicité

etracker

Ce site web utilise le service d'analyse etracker. Le prestataire est la société etracker GmbH, Erste Brunnenstraße 1, 20459 Hambourg, Allemagne.

etracker nous permet d'analyser le comportement des visiteurs de notre site Web. À cette fin, etracker collecte notamment votre adresse IP tronquée, des informations géographiques (au niveau de la ville au maximum), des fichiers journaux et d'autres informations que votre navigateur transmet à notre serveur Web lorsque vous accédez au site. Cela nous permet de mesurer les interactions sur le site web, telles que la durée de la visite, les conversions (par exemple, les inscriptions, les commandes), les défilements, les clics et les pages consultées par le visiteur. Ces interactions sont attribuées au visiteur du site pour la durée de la journée en cours, de sorte qu’il soit reconnu lors de ses visites ultérieures. À la fin de la journée, la reconnaissance du visiteur n’est plus possible.

Sans votre consentement, aucun cookie ne sera enregistré dans votre navigateur et aucune information ne sera extraite de la mémoire de votre terminal. L'utilisation de cet outil d'analyse sans cookies repose sur l'article 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser à la fois son offre en ligne et sa publicité. Les droits et libertés fondamentales des personnes concernées sont préservés. L’adresse IP est anonymisée dès que possible lors de l’analyse avec etracker et la reconnaissance d’un visiteur n’est possible que pendant la durée de la journée en cours au maximum.

Dans la mesure où un consentement a été sollicité, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la TDDDG. Le consentement peut être révoqué à tout moment.

Vous trouverez ici de plus amples informations sur la protection des données chez etracker : https://www.etracker.com/datenschutz/

Vous pouvez désactiver etracker ici :

Traitement des commandes

Customer Alliance

Nous utilisons les services et les widgets de Customer Alliance pour collecter, analyser et présenter des avis. Ce traitement implique la collecte de données à caractère personnel. Ce traitement est effectué conformément aux dispositions du RGPD et repose sur un contrat de sous-traitance conformément à l'article 28 du RGPD. Le prestataire de Customer Alliance est la société CA Customer Alliance GmbH, Hausvogteiplatz 12, 10117 Berlin, Allemagne.

Les catégories de données suivantes peuvent être traitées :

Données de base : nom, sexe, langue
Coordonnées : adresse e-mail, adresse postale, numéro de téléphone
Données de communication : correspondance par e-mail
Données contractuelles : durée du contrat, informations relatives à la prestation, telles que le chiffre d'affaires ou les coûts
Données issues des retours d'expérience : avis clients et analyses de satisfaction

Le traitement a pour finalité la collecte et l'analyse automatisées des commentaires des clients, ainsi que la publication des avis sur notre site web.

La base juridique du traitement est l'article 6, paragraphe 1, point f) du RGPD, dans la mesure où l'utilisation des services de Customer Alliance contribue à l'amélioration de notre offre (en ligne).

Customer Alliance utilise des cookies et des technologies similaires pour analyser le comportement des utilisateurs et améliorer les fonctionnalités du site web. La base juridique de cette pratique est également l'article 6, paragraphe 1, point f), du RGPD.

Vous trouverez des informations concernant vos droits et la durée de conservation des données au point 3. (Remarques générales et informations obligatoires) de la présente politique de confidentialité.

Vous trouverez ici des informations concernant la transmission de données à des tiers ainsi que des informations complémentaires sur la protection des données chez Customer Alliance : https://www.customer-alliance.com/de/privacy-policy/

Traitement des commandes

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat requis par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel que conformément à nos instructions et dans le respect du RGPD.

Microsoft Forms

Pour l'évaluation de la qualité et les retours d'expérience concernant l'organisation de conférences et d'événements dans notre hôtel, nous utilisons le service Microsoft Forms, fourni par Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande).

Lors de l'utilisation de ce service, les dispositions suivantes s'appliquent en matière de protection de vos données :

Anonymat total pour nous : nous avons configuré le formulaire de manière à ce que, par défaut, aucune donnée à caractère personnel (telle que votre nom ou votre adresse e-mail) ne vous soit demandée, ne soit enregistrée ni associée à vos réponses. Pour nous, votre avis reste totalement anonyme.
Journaux techniques du serveur : lorsque vous accédez au formulaire en ligne, des métadonnées (telles que votre adresse IP, la date, l'heure et le type de navigateur) sont transmises à Microsoft pour des raisons techniques. Ceci est absolument nécessaire pour le fonctionnement technique et la sécurité du site web (par exemple, la protection contre les cyberattaques). Microsoft ne recoupe pas ces fichiers journaux techniques avec le contenu de vos réponses.
Lieu de stockage au sein de l'UE : le traitement et le stockage de vos réponses ainsi que des métadonnées techniques s'effectuent sur des serveurs Microsoft situés au sein de l'Union européenne (frontière des données de l'UE), dans le respect des dispositions légales du RGPD.
Base juridique : le traitement des données s'effectue sur la base de notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, afin d'améliorer en permanence, à votre intention, notre service, notre logistique et la qualité de nos salles de réunion.

Sojern (marketing en ligne et mesure des conversions)

Nous coopérons dans le domaine du marketing en ligne avec Sojern, Inc., 548 Market Street, PMB 68514, San Francisco, CA 94104, États-Unis (« Sojern »).

Le traitement a pour finalités la mise en œuvre, l'optimisation et la mesure de la performance des activités de marketing en ligne, l'analyse de l'efficacité des campagnes publicitaires, la création de segments d'audience ainsi que l'attribution des réservations aux activités marketing (mesure des conversions).

Le traitement repose exclusivement sur votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 25, paragraphe 1 de la TDDDG. Les données à caractère personnel ne sont transmises à Sojern qu'après que vous avez donné votre consentement via le système de gestion du consentement utilisé sur notre site web ou notre plateforme de réservation.

Une fois votre consentement donné, les catégories de données suivantes peuvent notamment être traitées :

des identifiants pseudonymes tels que les identifiants de cookies, les identifiants publicitaires mobiles (MAID), les identifiants TV, les adresses e-mail hachées et des identifiants comparables,
l'adresse IP,
des informations sur l'appareil et le navigateur,
des données techniques d'utilisation,
la date et l'heure des visites et des interactions sur le site web,
des informations sur les pages et URL consultées,
des informations relatives aux demandes de réservation,
des informations relatives aux réservations et aux intentions de voyage, telles que la destination, la durée du séjour ou le nombre de voyageurs,
des segments d'audience et d'intérêts sous forme pseudonymisée. Dans ce cadre, votre comportement d'utilisation peut être analysé afin de diffuser de la publicité basée sur vos centres d'intérêt et d'évaluer l'efficacité des activités marketing.

Le destinataire des données est Sojern, Inc. Pour la fourniture de ses services, Sojern peut faire appel à des sociétés affiliées, à des prestataires de services techniques et à d'autres sous-traitants.

Les données à caractère personnel peuvent également être transférées vers des pays situés en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE), en particulier vers les États-Unis. Sojern indique mettre en œuvre des garanties appropriées pour les transferts internationaux de données conformément aux articles 44 et suivants du RGPD. Ces garanties peuvent notamment comprendre les clauses contractuelles types de la Commission européenne et d'autres mécanismes de transfert autorisés par le RGPD.

Les données à caractère personnel ne sont conservées par Sojern que le temps nécessaire à la réalisation des finalités décrites ci-dessus. Sojern supprime les données à caractère personnel, ou les conserve sous une forme ne permettant plus l'identification des personnes concernées, dès qu'elles ne sont plus nécessaires aux finalités poursuivies, sauf si des obligations légales de conservation en disposent autrement. Pour déterminer les durées de conservation, Sojern tient notamment compte de la nature des services fournis, de la durée de la relation commerciale ainsi que des délais légaux de conservation et de prescription applicables.

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Le retrait peut être effectué via les paramètres des cookies du site web de l'hôtel ou de la plateforme de réservation sur lequel ou laquelle le consentement a été initialement donné. La licéité du traitement effectué avant le retrait n'en est pas affectée.

Vous trouverez des informations sur vos droits à la section 3 (« Informations générales et obligatoires ») de la présente politique de confidentialité.

Vous trouverez de plus amples informations sur les activités de traitement de données de Sojern, sur vos droits en matière de protection de la vie privée ainsi que sur les possibilités d'opposition, de suppression et d'exportation des données dans le Privacy Center de Sojern :

https://www.sojern.com/privacy/privacy-center

Contrat de sous-traitance

Nous avons conclu un contrat de sous-traitance (Data Processing Agreement, DPA) concernant l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat exigé par la législation sur la protection des données, qui garantit que Sojern ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

6. Lettre d'information

Informations relatives à la newsletter

Si vous souhaitez vous abonner à la lettre d'information proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d'informations nous permettant de vérifier que vous êtes bien le titulaire de l'adresse e-mail indiquée et que vous acceptez de recevoir la lettre d'information. Aucune autre donnée n'est collectée, ou seulement à titre facultatif. Nous utilisons ces données exclusivement pour l'envoi des informations demandées et ne les transmettons pas à des tiers.

Le traitement des données saisies dans le formulaire d'inscription à la newsletter s'effectue exclusivement sur la base de votre consentement (art. 6, al. 1, let. a du RGPD). Vous pouvez à tout moment retirer le consentement que vous avez donné pour l'enregistrement des données et de votre adresse e-mail, ainsi que pour leur utilisation en vue de l'envoi de la newsletter, par exemple via le lien « Se désabonner » figurant dans la newsletter. La légalité des traitements de données déjà effectués n'est pas affectée par ce retrait.

Les données que vous nous avez fournies afin de vous abonner à la newsletter sont conservées par nos soins ou par le prestataire de services de newsletter jusqu’à ce que vous vous désabonniez de la newsletter, puis supprimées de la liste de diffusion après votre désabonnement ou lorsque la finalité du traitement a cessé d’exister. Nous nous réservons le droit, à notre entière discrétion et dans le cadre de notre intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD, de supprimer ou de bloquer des adresses e-mail de notre liste de diffusion.

Les données que nous avons enregistrées à d'autres fins ne sont pas concernées par cette disposition.

Une fois que vous vous serez désabonné de la liste de diffusion de la newsletter, votre adresse e-mail sera, le cas échéant, enregistrée dans une liste noire chez nous ou chez le prestataire de services de newsletter, dans la mesure où cela s’avère nécessaire pour empêcher l’envoi de futurs courriers électroniques. Les données figurant dans la liste noire ne seront utilisées qu’à cette fin et ne seront pas recoupées avec d’autres données. Cette mesure sert à la fois votre intérêt et le nôtre, en vue du respect des dispositions légales relatives à l’envoi de newsletters (intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à ce traitement, dans la mesure où vos intérêts prévalent sur notre intérêt légitime.

7. Plug-ins et outils

Google Fonts (hébergement local)

Afin d'assurer une mise en page homogène des polices, ce site utilise des « Google Fonts », fournies par Google. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n'est établie dans ce cadre.

Pour plus d'informations sur Google Fonts, veuillez consulter le site https://developers.google.com/fonts/faq ainsi que la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Google Maps

Ce site utilise le service de cartographie Google Maps. Ce service est fourni par Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous permet d'intégrer des cartes sur notre site web.

Pour utiliser les fonctionnalités de Google Maps, il est nécessaire d'enregistrer votre adresse IP. Ces informations sont généralement transmises à un serveur de Google situé aux États-Unis, où elles sont stockées. L'éditeur de ce site n'a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts afin d'assurer un affichage uniforme des polices. Lorsque vous accédez à Google Maps, votre navigateur charge les polices Web nécessaires dans son cache afin d'afficher correctement les textes et les polices.

L'utilisation de Google Maps vise à présenter de manière attrayante nos offres en ligne et à faciliter la localisation des lieux que nous indiquons sur le site web. Cela constitue un intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD. Dans la mesure où un consentement correspondant a été sollicité, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a), du RGPD et de l’article 25, paragraphe 1, de la TDDDG, dans la mesure où ce consentement porte sur l’enregistrement de cookies ou l’accès à des informations stockées sur le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Ce consentement est révocable à tout moment.

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Pour plus d'informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L'entreprise est certifiée selon le « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord conclu entre l'Union européenne et les États-Unis, qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, veuillez consulter le site du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Sécurité tout-en-un (AIOS)

Nous utilisons le plugin WordPress « All-In-One Security (AIOS) » afin de protéger notre site web et d’améliorer la sécurité informatique. Ce plugin est développé par Updraft WP Software Ltd, 11 The Mews, Bridge Road, Twickenham, TW1 1RF, Royaume-Uni.

AIOS nous aide à surveiller et à neutraliser les activités suspectes telles que les tentatives de connexion par force brute, les envois de spam et les accès automatisés par des bots. Dans le cadre de ses fonctionnalités de sécurité, le plugin peut traiter temporairement les données à caractère personnel suivantes :

Adresse IP impliquée dans des activités suspectes
Date et nature de l'accès (par exemple, tentatives de connexion infructueuses)
Nom d'utilisateur saisi lors des tentatives de connexion
Informations concernant le navigateur et le système d'exploitation utilisés

Ces données sont traitées exclusivement à des fins de surveillance de la sécurité en temps réel et de prévention des attaques. La plupart des données ne sont pas conservées de manière permanente. Toutefois, les adresses IP identifiées comme suspectes, par exemple celles impliquées dans des attaques par force brute, du spam ou des comportements abusifs, peuvent être enregistrées dans notre liste de blocage afin d’empêcher toute nouvelle tentative d’accès.

Nous ne transmettons pas ces données à des tiers, sauf si la loi l'exige ou si cela s'avère nécessaire pour enquêter sur un incident de sécurité. Nous veillons également à ce que le plugin soit maintenu à jour afin de garantir un niveau élevé de protection.

Vous disposez d'un droit d'accès, de rectification et de suppression de vos données à caractère personnel, ainsi que d'un droit de limitation de leur traitement et d'un droit à la portabilité de celles-ci. Vous pouvez également vous opposer au traitement de vos données si votre situation particulière le justifie. En outre, vous disposez du droit de déposer une réclamation auprès d’une autorité de protection des données.

Pour plus d'informations sur la politique de confidentialité du fournisseur du plugin, veuillez consulter le site : https://teamupdraft.com/privacy/

digi·smartPlugin

Le plugin digi·smart est un logiciel développé par la société digi·access GmbH (Quarzstr. 4, 51371 Leverkusen, Allemagne) afin de garantir à tous le meilleur accès possible aux informations disponibles sur Internet. Les données nécessaires à cet effet, telles que JavaScript, les feuilles de style et les images, sont chargées à partir d’un serveur externe. Lors de l’activation de certaines fonctions, digi·access utilise le stockage local du navigateur pour enregistrer les paramètres. Tous les paramètres sont enregistrés uniquement en local et ne sont pas transmis à des tiers. Afin de se prémunir contre les attaques et de fournir le service en temps quasi réel, digi·access utilise le cloud et le réseau de diffusion de contenu (CDN) de bunny.com, appartenant à Deutsche Telekom (OTC). Cette utilisation a pour but l’exécution du contrat par digi·access GmbH envers ses clients (art. 6, al. 1, let. b du RGPD) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de l’offre en ligne par un prestataire professionnel (art. 6, al. 1, let. f du RGPD). Toutes les données transmises et tous les serveurs restent à tout moment au sein de l’UE afin de permettre un traitement conforme à la protection des données en vertu du RGPD. À cet égard, la société digi·access GmbH ne collecte ni n’analyse à aucun moment le comportement personnel des utilisateurs ni aucune autre donnée à caractère personnel.

WPML

Sur notre site Web, nous utilisons le plugin WPML (WordPress Multilingual Plugin) afin de proposer aux visiteurs des contenus en plusieurs langues. WPML est développé par OnTheGoSystems Limited, 22/F 3 Lockhart Road, Wanchai, Hong Kong.

WPML utilise un cookie pour enregistrer la langue sélectionnée par le visiteur. Aucune donnée à caractère personnel n'est stockée dans ce cookie. Il sert exclusivement à afficher le contenu de notre site web dans la langue souhaitée. Les cookies créés par WPML pour la sélection de la langue sont conservés pendant la durée de votre visite ou jusqu’à la fin de la session de navigation, et expirent au plus tard au bout d’un jour.

Pour la mise à disposition de contenus multilingues, nous utilisons la fonctionnalité de WPML afin de faire traduire automatiquement nos propres textes dans différentes langues. Ces traductions sont réalisées à partir des contenus que nous, en tant qu’exploitants du site web, avons saisis. Aucune donnée saisie par les visiteurs (par exemple via des formulaires ou des commentaires) n’est transmise à des services de traduction externes. Les visiteurs peuvent uniquement consulter les contenus traduits sur notre site web.

WPML n'accède pas aux données à caractère personnel des visiteurs du site web et ne transmet pas ces données à des tiers. Aucune fonctionnalité de suivi ou d'analyse n'est activée par WPML.

Le traitement des paramètres linguistiques est fondé sur l’article 6, paragraphe 1, point f) du RGPD. L’intérêt légitime réside dans la mise à disposition des visiteurs du contenu du site web dans la langue de leur choix.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et d’opposition concernant vos données à caractère personnel. Étant donné que WPML ne traite aucune donnée à caractère personnel, ces droits ne sont généralement pas concernés dans le cadre de ce plugin. Vous trouverez de plus amples informations concernant vos droits en matière de protection des données dans les remarques générales de la présente déclaration de confidentialité.

Pour plus d'informations sur la politique de confidentialité du fabricant, veuillez consulter le site : https://wpml.org/documentation/privacy-policy-and-gdpr-compliance.

8. Commerce électronique et prestataires de services de paiement

Traitement des données relatives aux clients et aux contrats

Nous collectons, traitons et utilisons les données à caractère personnel relatives aux clients et aux contrats afin d’établir, de définir le contenu et de modifier nos relations contractuelles. Nous collectons, traitons et utilisons les données à caractère personnel relatives à l’utilisation de ce site web (données d’utilisation) uniquement dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’accéder au service ou pour en effectuer la facturation. La base juridique en est l’article 6, paragraphe 1, point b) du RGPD.

Les données clients collectées sont supprimées une fois la commande exécutée ou la relation commerciale terminée, et à l'expiration des délais de conservation légaux éventuellement applicables. Les délais de conservation légaux ne sont pas affectés.

Transmission de données lors de la conclusion d'un contrat portant sur des prestations de services et des contenus numériques

Nous ne transmettons des données à caractère personnel à des tiers que lorsque cela est nécessaire dans le cadre de l'exécution du contrat, par exemple à l'établissement bancaire chargé du traitement des paiements.

Il n'y a pas de transmission ultérieure des données, ou alors uniquement si vous y avez expressément consenti. Vos données ne sont pas transmises à des tiers sans votre consentement explicite, notamment à des fins publicitaires.

Le traitement des données se fonde sur l'article 6, paragraphe 1, point b) du RGPD, qui autorise le traitement des données aux fins de l'exécution d'un contrat ou de mesures précontractuelles.

Services de paiement

Nous intégrons des services de paiement tiers sur notre site web. Lorsque vous effectuez un achat chez nous, vos données de paiement (par exemple, nom, montant du paiement, coordonnées bancaires, numéro de carte bancaire) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Ces transactions sont régies par les conditions contractuelles et les dispositions relatives à la protection des données propres à chaque prestataire. Le recours à ces prestataires de services de paiement s’appuie sur l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que sur l’intérêt à garantir un processus de paiement aussi fluide, pratique et sécurisé que possible (article 6, paragraphe 1, point f) du RGPD). Dans la mesure où votre consentement est sollicité pour certaines actions, l’article 6, paragraphe 1, point a), du RGPD constitue la base juridique du traitement des données ; les consentements peuvent être révoqués à tout moment avec effet pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :

PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après dénommé « PayPal »). Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full. Pour plus d’informations, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Le prestataire du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis. Vous trouverez la politique de confidentialité d'Apple à l'adresse suivante : https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Vous trouverez la politique de confidentialité de Google ici : https://policies.google.com/privacy.

Stripe

Le fournisseur pour les clients au sein de l'UE est Stripe Payments Europe, Ltd,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après "Stripe"). Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Vous trouverez des détails ici : https://stripe.com/de/privacy et https://stripe.com/de/guides/general-data-protection-regulation. Vous pouvez lire les détails dans la déclaration de confidentialité de Stripe en cliquant sur le lien suivant : https://stripe.com/de/privacy.

American Express

Le prestataire de ce service de paiement est American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francfort-sur-le-Main, Allemagne (ci-après dénommée « American Express »).

American Express peut transmettre des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis s'appuie sur les « Binding Corporate Rules ». Vous trouverez plus de détails ici : https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/. Pour plus d'informations, veuillez consulter la politique de confidentialité d'American Express : https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Le fournisseur de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après "Mastercard"). Mastercard peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis est basé sur les Binding Corporate Rules de Mastercard. Vous trouverez des détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Le prestataire de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, Royaume-Uni (ci-après dénommée « VISA »).

Le Royaume-Uni est considéré comme un pays tiers offrant un niveau de protection des données adéquat. Cela signifie que le Royaume-Uni dispose d'un niveau de protection des données équivalent à celui de l'Union européenne. VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Pour plus d'informations, veuillez consulter la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

9. Services propres

Traitement des données des candidats

Nous vous offrons la possibilité de postuler chez nous (par exemple par e-mail, par courrier postal ou via le formulaire de candidature en ligne). Nous vous informons ci-après de l’étendue, de la finalité et de l’utilisation de vos données à caractère personnel collectées dans le cadre du processus de candidature. Nous vous garantissons que la collecte, le traitement et l’utilisation de vos données s’effectuent conformément à la législation en vigueur en matière de protection des données et à toutes les autres dispositions légales, et que vos données seront traitées de manière strictement confidentielle.

Portée et finalité de la collecte de données

Lorsque vous nous envoyez une candidature, nous traitons les données à caractère personnel qui y sont associées (par exemple, vos coordonnées et données de communication, vos dossiers de candidature, les notes prises lors des entretiens d’embauche, etc.), dans la mesure où cela est nécessaire pour prendre une décision concernant la conclusion d’un contrat de travail. La base juridique applicable est l’article 26 de la BDSG (loi fédérale allemande sur la protection des données) en vertu du droit allemand (préparation d’une relation de travail), l’article 6, paragraphe 1, point b) du RGPD (négociation générale d’un contrat) et – dans la mesure où vous avez donné votre consentement – l’article 6, paragraphe 1, point a) du RGPD. Ce consentement est révocable à tout moment. Au sein de notre entreprise, vos données à caractère personnel ne seront transmises qu’aux personnes impliquées dans le traitement de votre candidature.

Si votre candidature est retenue, les données que vous avez fournies seront enregistrées dans nos systèmes de traitement des données, conformément à l'article 26 de la loi fédérale allemande sur la protection des données (BDSG) et à l'article 6, paragraphe 1, point b), du RGPD, aux fins de la mise en œuvre de la relation de travail.

Durée de conservation des données

Si nous ne sommes pas en mesure de vous proposer un poste, si vous refusez une offre d'emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez transmises, sur la base de nos intérêts légitimes (art. 6, al. 1, let. f du RGPD) jusqu’à 6 mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature). Passé ce délai, les données seront effacées et les dossiers de candidature physiques seront détruits. Cette conservation sert notamment à des fins de preuve en cas de litige. S’il apparaît que les données seront nécessaires après l’expiration du délai de 6 mois (par exemple en raison d’un litige imminent ou en cours), la suppression n’aura lieu que lorsque la finalité justifiant la conservation prolongée aura cessé d’exister.

Une conservation plus longue peut également avoir lieu si vous avez donné votre consentement à cet effet (art. 6, al. 1, let. a du RGPD) ou si des obligations légales de conservation s'opposent à la suppression des données.

Inscription dans le vivier de candidats

Si nous ne vous proposons pas de poste, il est éventuellement possible de vous inscrire dans notre vivier de candidats. En cas d'inscription, tous les documents et informations figurant dans votre candidature seront transférés dans le vivier de candidats afin de pouvoir vous contacter si des postes vacants correspondants se présentent.

L'inscription dans la base de données des candidats se fait exclusivement sur la base de votre consentement explicite (art. 6, al. 1, let. a du RGPD). L'octroi de ce consentement est facultatif et n'a aucun lien avec la procédure de candidature en cours. La personne concernée peut retirer son consentement à tout moment. Dans ce cas, les données sont définitivement supprimées du vivier de candidats, sauf si des obligations légales de conservation s'y opposent.

Les données issues du vivier de candidats seront définitivement supprimées au plus tard deux ans après l'octroi du consentement.

10. Autres services

Softgarden

Afin de rendre le processus de candidature plus efficace et de vous proposer une plateforme conviviale, nous utilisons les services de Softgarden. Le prestataire de Softgarden est la société softgarden e-recruiting GmbH, Tauentzienstraße 14, 10789 Berlin, Allemagne. Le traitement des données à caractère personnel lié à l’utilisation de Softgarden s’effectue dans le respect du Règlement général sur la protection des données (RGPD) ainsi que de la législation allemande en matière de protection des données. Le traitement des données repose notamment sur l’article 6, paragraphe 1, point b) (exécution du contrat) et point f) (intérêt légitime) du RGPD.

Lors de l'utilisation de notre page Carrières (https://cityclass.career.softgarden.de), les données suivantes peuvent être traitées :

Nom, adresse, coordonnées (par exemple, adresse e-mail, numéro de téléphone)
Dossier de candidature (par exemple : CV, lettre de motivation, diplômes)
Données techniques telles que l'adresse IP, le type de navigateur et les dates et heures d'accès (collectées automatiquement)
Titre universitaire, date de naissance, nationalité et, le cas échéant, problèmes de santé (informations facultatives)

Vous trouverez de plus amples informations concernant vos droits, la conservation des données à caractère personnel (y compris leur durée), la transmission éventuelle de ces données à des tiers, l’utilisation de cookies ainsi que d’autres informations relatives à l’utilisation de notre page Carrières dans la déclaration de confidentialité complémentaire suivante : https://cityclass.softgarden.io/de/data-security

Softgarden veille à ce que toutes les mesures techniques et organisationnelles nécessaires à la protection des données soient mises en œuvre.

Traitement des commandes

MEWS

Pour le traitement des réservations (y compris les réservations en ligne), la gestion de la clientèle, le respect de nos obligations contractuelles envers nos clients ainsi que pour l'optimisation de nos processus internes, nous utilisons les services de MEWS. Le prestataire de ces services est la société Mews Systems B.V., Wibautstraat 137D, Scalehub, 2e étage, 1097DN, Amsterdam, Pays-Bas.

Dans le cadre de l'utilisation de MEWS PMS, MEWS POS, du moteur de réservation MEWS et du portail clients MEWS, les données à caractère personnel suivantes peuvent être traitées :

Nom, adresse, adresse e-mail et numéro de téléphone
Date de naissance, sexe et nationalité
Numéro de passeport ou de carte d'identité
Informations de paiement (par exemple, données de carte bancaire)
Données relatives au séjour (par exemple, détails de la réservation, dates d'arrivée et de départ)
Préférences et protocoles de communication
Adresse IP et informations techniques (par exemple, type de navigateur, système d'exploitation)

Finalités du traitement et bases juridiques :

Exécution d'un contrat conformément à l'article 6, paragraphe 1, point b) du RGPD : pour le traitement des réservations, des procédures d'arrivée et de départ, ainsi que d'autres prestations de services.
Respect des obligations légales conformément à l'article 6, paragraphe 1, point c), du RGPD : par exemple, pour se conformer aux dispositions fiscales.
Intérêts légitimes au sens de l'article 6, paragraphe 1, point f) du RGPD : afin d'améliorer notre offre de services et la convivialité de notre site.

Vous trouverez des informations concernant vos droits et la durée de conservation des données au point 3. (Remarques générales et informations obligatoires) de la présente déclaration de confidentialité.

Vous trouverez de plus amples informations, notamment concernant l'utilisation des cookies ainsi que le transfert de données à des tiers, dans le cadre de l'utilisation des services de MEWS, dans la politique de confidentialité de MEWS : https://www.mews.com/privacy

Le traitement de vos données à caractère personnel par MEWS s'effectue conformément aux dispositions du RGPD.

Traitement des commandes

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat requis par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel que conformément à nos instructions et dans le respect du RGPD.

10. Divers

Nous nous réservons le droit de modifier et de mettre à jour la présente politique de confidentialité. Vous serez informé de toute modification par la publication d'une version mise à jour sur notre site web. Vous pouvez également nous demander une copie de la politique de confidentialité en vigueur.

En cas de divergence entre la version allemande de la présente déclaration de confidentialité et les versions traduites que nous pourrions mettre à disposition, la version allemande prévaut.