Déclaration de confidentialité

en vertu du règlement général de l’UE sur la protection des données (RGPD)

I. Nom et adresse du responsable

Hotel Bodmi GmbH
Terrassenweg 104
CH-3818 Grindelwald
Suisse

II. Généralités concernant le traitement des données

1. Quelles données personnelles traitons-nous et pourquoi sont-elles mises en œuvre?
Nous ne collectons et utilisons vos données personnelles (ex. nom, adresse) en principe que dans la mesure où cela est nécessaire à la mise à disposition d’un site web fonctionnel ainsi qu’à nos contenus et prestations.

2. Sur quel fondement juridique traitons-nous vos données personnelles?
Le fondement juridique du traitement de données personnelles est l’art. 6 par. 1 lettres a-f du RGPD.

3. Combien de temps vos données personnelles sont-elles conservées et quand sont-elles supprimées?
Vos données personnelles sont supprimées ou bloquées dès que la finalité de leur conservation a disparu. Une conservation peut également avoir lieu si elle est prévue par le législateur européen ou national via des règlements, lois ou autres directives communautaires auxquels le responsable est soumis.

4. Quels sont vos droits?
Concernant les données personnelles vous concernant, vous disposez à notre égard des droits suivants:

– Droit d’accès
– Droit de rectification ou de suppression
– Droit à la limitation du traitement
– Droit à la portabilité des données
– Droit d’opposition au traitement

Vous avez en outre le droit de vous plaindre auprès d’une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles effectué par nos soins.

III. Mise à disposition du site web et création de fichiers log

1. Quelles sont les données personnelles que nous traitons?
À chaque consultation de notre site internet, notre système prélève automatiquement des données et informations du système de l’ordinateur de la personne qui consulte.

Les données suivantes sont ainsi prélevées:

– Informations sur le type de navigateur
– Le système d’exploitation de l’utilisateur
– Le fournisseur d’accès internet de l’utilisateur
– L’adresse IP de l’utilisateur
– La date et l’heure de l’accès
– Les sites web depuis lesquels le système de l’utilisateur est parvenu sur notre site internet
– Les sites web consultés par le système de l’utilisateur via notre site web

Les données sont également conservées dans les fichiers log de notre système. Ne sont pas concernés les adresses IP de l’utilisateur ou autres données permettant d’affecter les données à un utilisateur. Aucun enregistrement de ces données n’a lieu avec d’autres données personnelles de l’utilisateur.

2. Sur quel fondement juridique traitons-nous vos données personnelles?
Le fondement juridique pour la conservation provisoire des données est l’art. 6 par. 1 lettre f du RGPD.

3. Pourquoi utilisons-nous vos données personnelles?
L’enregistrement temporaire de l’adresse IP par le système est nécessaire afin de permettre une livraison du site web à l’ordinateur de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit rester enregistrée pour le temps de la session.

L’enregistrement dans des fichiers log se fait afin d’assurer le fonctionnement du site web. En outre, les données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. À cet égard, aucune utilisation des données ne se fait à des fins de marketing.

Notre intérêt légitime au traitement des données au sens de l’art. 6 par. 1 lettre f du RGPD repose également dans ces fins.

En cas de conservation des données dans des fichiers log, cela est le cas au plus tard au bout de sept jours. Une conservation au-delà de ce délai est possible. Dans ce cas, les adresses IP de l’utilisateur sont supprimées ou dénaturées afin qu’une attribution au client qui consulte ne soit plus possible.

5. Puis-je m’opposer au traitement de mes données personnelles?
La collecte des données pour la mise à disposition du site web et l’enregistrement des données dans des fichiers log est impérativement nécessaire au fonctionnement du site. Il n’existe par conséquent aucune possibilité d’opposition pour l’utilisateur.

IV. Utilisation de cookies

Notre site web utilise des cookies. Il s’agit de fichiers texte enregistrés dans ou depuis le navigateur internet sur le système de l’ordinateur de l’utilisateur. Si un utilisateur consulte un site web, un cookie peut être enregistré sur son système d’exploitation. Ce cookie contient une chaîne de caractères caractéristiques permettant une identification claire du navigateur en cas de nouvelle consultation du site.

1. Quelles sont les données personnelles que nous traitons?
Nous avons recours à des cookies pour permettre une utilisation plus conviviale de notre site web. Certains éléments de notre site nécessitent que le navigateur qui consulte puisse également être identifié après un changement de page. En outre, nous utilisons des cookies permettant une analyse du comportement de navigation de l’utilisateur. En consultant notre site, l’utilisateur est informé de l’information de cookies à des fins d’analyse et son consentement au traitement des données personnelles utilisées à cet effet est demandé. À cet égard, une indication est faite quant à la déclaration de confidentialité.

2. Sur quel fondement juridique traitons-nous vos données personnelles?
Le fondement juridique au traitement de données personnelles en utilisant des cookies techniquement nécessaires est l’art. 6 par. 1 lettre f du RGPD. Le fondement juridique au traitement de données personnelles en utilisant des cookies à des fins d’analyse en présence d’un consentement de l’utilisateur à cela est l’art. 6 par. 1 lettre a du RGPD.

3. Pourquoi utilisons-nous vos données personnelles?
La finalité de l’utilisation de cookies techniquement nécessaires est de simplifier l’utilisation des sites web pour l’utilisateur. Certaines fonctions de notre site web ne peuvent être proposées dans le recours à des cookies. Il est nécessaire pour celles-ci que le navigateur les reconnaisse même après un changement de page. Les données d’utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d’utilisateur. L’utilisation des cookies d’analyse se fait dans le but d’améliorer la qualité de notre site web et de ses contenus. Via les cookies d’analyse, nous observons comment le site est utilisé et pouvons ainsi constamment optimiser notre offre.

4. Combien de temps vos données personnelles sont-elles conservées et quand sont-elles supprimées?
Les cookies sont enregistrés sur l’ordinateur de l’utilisateur et transmis depuis celui-ci à notre site. Vous avez donc en tant qu’utilisateur le contrôle total sur l’utilisation de cookies. En modifiant les paramètres de votre navigateur internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire automatiquement. Si des cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site ne puissent plus être utilisées dans leur intégralité.

V. Formulaire de contact et contact e-mail

1. Quelles sont les données personnelles que nous traitons?
Sur notre site internet figure un formulaire de contact pouvant être utilisé pour la prise de contact électronique. Si un utilisateur utilise cette possibilité, les données indiquées dans le masque de saisie nous sont alors communiquées et sont enregistrées. Ces données sont:

– Nom
– Adresse
– Numéro de téléphone
– Adresse e-mail
– Votre message à notre attention

Au moment de l’envoi du message, les données suivantes sont en outre enregistrées:

– Adresse IP de l’utilisateur
– Date et heure de l’envoi

Pour le traitement des données et dans le cadre du processus d’expédition, votre consentement est sollicité et votre attention attirée sur la déclaration de confidentialité.

Autrement, une prise de contact via l’adresse e-mail mise à disposition est possible. Dans ce cas, les données personnelles de l’utilisateur communiquées dans le mail sont enregistrées.

À cet égard, aucune donnée n’est transmise à des tiers. Les données sont exclusivement utilisées pour le traitement de la conversation.

2. Sur quel fondement juridique traitons-nous vos données personnelles?
Le fondement juridique pour le traitement des données est la présence d’un consentement de l’utilisateur en vertu de l’art. 6 par. 1 lettre a du RGPD.

Le fondement juridique pour le traitement des données communiquées au cours d’un envoi de mail est l’art. 6 par. 1 lettre f du RGPD. Si le contact par mail vise à la conclusion d’un contrat, un fondement juridique supplémentaire pour le traitement est l’art. 6 par. 1 lettre b du RGPD.

3. Pourquoi utilisons-nous vos données personnelles?
Le traitement des données personnelles du masque de saisie nous sert seulement au traitement de la prise de contact. En cas de prise de contact par e-mail, cela est également dû à l’intérêt légitime nécessaire au traitement des données.

Les données personnelles traitées autrement pendant le processus d’expédition servent à empêcher un abus du formulaire de contact et d’assurer la sécurité de nos systèmes informatiques.

4. Combien de temps vos données personnelles sont-elles conservées et quand sont-elles supprimées?
Les données sont supprimées dès lors qu’elles ne sont plus nécessaires à l’atteinte des objectifs pour lesquels elles ont été collectées. Pour les données personnelles du masque de saisie du formulaire de contact et celles envoyées par e-mail, cela est le cas lorsque la conversation avec l’utilisateur est achevée. La conversation est achevée lorsque l’on peut déduire des circonstances que la situation concernée est définitivement résolue.

5. Puis-je m’opposer au traitement de mes données personnelles?
L’utilisateur a à tout moment la possibilité de révoquer son consentement au traitement des données personnelles. Si l’utilisateur prend contact avec nous par e-mail, il peut révoquer l’enregistrement de ses données personnelles à tout moment et sans fournir de motifs, conformément à l’art. 21 du RGPD. Dans ce cas, la conversation ne peut être poursuivie.

Toutes les données personnelles enregistrées au cours de la prise de contact sont dans ce cas supprimées.

VI. Recours à des plugins de réseaux sociaux

Nous utilisons la dite solution à deux clics. C’est-à-dire que si vous visitez notre site, aucune donnée personnelle ne sera en principe transmise aux fournisseurs des plugins dans un premier temps. Le fournisseur du plugin est reconnaissable au marquage sur la case, à ses initiales ou au logo. Nous vous ouvrons la possibilité de communiquer directement avec le fournisseur du plugin via le bouton. Seulement si vous cliquez sur le champ marqué et l’activez par là même, le fournisseur de plugin est informé que vous avez consulté le site web de notre offre en ligne.

1. Politique de confidentialité concernant le recours à et l’utilisation de Facebook

À notre site sont intégrés des plugins du réseau social Facebook, fournisseur Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA. Les plugins Facebook sont reconnaissables au logo Facebook ou au bouton Like («J’aime») sur notre page. Retrouvez ici un aperçu des plugins Facebook: https://developers.facebook.com/docs/plugins/. En visitant nos sites, une connexion directe est établie via le plugin entre votre navigateur et le serveur de Facebook. Facebook est ainsi informée que vous avez visité notre site avec votre adresse IP. Si vous cliquez sur le bouton Like de Facebook en étant connecté avec votre compte Facebook, vous pouvez lier les contenus de nos pages à votre profil Facebook. Facebook peut ainsi attribuer la visite de nos pages à votre compte d’utilisateur. Si vous ne souhaitez pas que Facebook puisse attribuer votre visite de nos pages à votre compte d’utilisateur de Facebook, veuillez vous déconnecter de votre compte Facebook.

Page Facebook
Cette déclaration de confidentialité est valable pour le traitement des informations par:

Hotel Bodmi GmbH
Terrassenweg 104
CH-3818 Grindelwald
Suisse

https://www.facebook.com/Hotel-Bodmi

Le responsable se réfère pour le service d’information proposé à la plateforme technique et aux services de Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland. Vous utilisez les fonctions proposées (ex. commenter, partager, évaluer) sous votre propre responsabilité.

Quelles informations sont collectées?
Lorsque vous visitez notre page Facebook, Facebook collecte diverses informations de façon automatique. Lesquelles exactement, nous l’ignorons. Ces informations sont collectées indépendamment du fait que vous ayez un compte Facebook ou que vous soyez connecté sur votre compte Facebook au moment de votre visite. Vous pouvez consulter les informations collectées par Facebook sur https://www.facebook.com/about/privacy/update?ref=old_policy: «Quels types d’informations recueillons-nous?».

Attribution de la visite de notre page Facebook à votre compte Facebook

En accédant à une page Facebook, l’adresse IP attribuée à votre terminal est communiquée à Facebook. Après renseignement de Facebook, cette adresse IP est anonymisée (pour les adresses IP «allemandes») et supprimée au bout de 90 jours. Facebook enregistre en outre des informations concernant les terminaux de ses utilisateurs (ex. dans le cadre de la fonction «Notification de connexion»), il est ainsi possible le cas échéant pour Facebook d’attribuer les adresses IP à certains utilisateurs. Si vous êtes connecté(e) à Facebook en tant qu’utilisatrice ou utilisateur, votre terminal contient un cookie avec votre identifiant Facebook. Facebook est ainsi en mesure de retracer le fait que vous avez cherché cette page et comment vous l’avez utilisée. Cela vaut également pour toutes les autres pages Facebook. Via les boutons liés à Facebook contenus dans les sites web, il est possible pour Facebook de saisir vos visites sur ces pages de sites web et de les attribuer à votre profil Facebook. À l’aide de ces données, des contenus ou de la publicité personnalisés pourront vous être proposés. Pour en savoir plus, rendez-vous sur: https://www.facebook.com/policies/cookies/
Si vous souhaitez éviter cela, vous devez vous déconnecter de Facebook ou désactiver la fonction «Rester connecté», supprimer les cookies présents sur votre appareil, fermer votre navigateur et redémarrer. De cette manière, les informations de Facebook, via lesquelles votre compte peut être immédiatement mis en relation avec votre visite sur notre site, sont supprimées. Vous pouvez ensuite utiliser notre page Facebook sans que votre identifiant Facebook ne soit révélé. Si vous souhaitez accéder à des fonctions interactives de la page (J’aime, commenter, partager, messages, etc.), un masque de saisie du mot de passe Facebook apparaît. À la suite d’une éventuelle connexion, vous êtes à nouveau identifiable par Facebook en tant qu’un(e) utilisateur/utilisatrice en particulier.

Fondement juridique du traitement des données
Le fondement juridique du traitement des données est indiqué par Facebook sur https://www.facebook.com/about/privacy/update?ref=old_policy «Sur quel fondement juridique nous appuyons-nous pour traiter les données?».

Comment les informations collectées sont-elles utilisées?
Les données mentionnées sont traitées par Facebook aux fins énoncées sur https://www.facebook.com/about/privacy/update?ref=old_policy («Comment utilisons-nous ces informations?») et transmises le cas échéant dans des pays situés en dehors de l’Union européenne.

Facebook Insights

Des parties des informations collectées par Facebook sont utilisées pour mettre à notre disposition en tant qu’exploitants de la page Facebook des informations statistiques concernant l’utilisation de la page («Facebook Insights»). Facebook met plus d’informations à disposition à ce sujet sur le lien suivant: http://de-de.facebook.com/help/pages/insights
Nous n’obtenons ces informations statistiques que sous forme anonymisée et partons donc du principe qu’il ne s’agit pas d’une utilisation de ces données dans le cadre d’un processus de traitement des données tombant dans le champ d’application du RGPD. La CJUE toutefois, dans un jugement du 05/06/2018 (CJUE C-210/16), a décidé que l’exploitant d’une page Facebook était co-responsable de la collecte des données effectuée par Facebook dans le cadre du service Facebook Insights. Vu que nous ne pouvons exclure une coresponsabilité dans la collecte des données en raison de cela, nous souhaitons suivre nos obligations d’information dans la mesure où cela est techniquement possible. Nous avons recours à Facebook Insights sur le fondement de l’art. 6 par. 1 p. 1 lettre f du RGPD. Par le recours à ce service, nous voulons assurer une conception adaptée aux besoins et une optimisation constante de notre page Facebook. D’autre part, nous avons recours à ce service afin d’analyser pour vous de façon statistique l’utilisation de notre page Facebook à des fins d’optimisation de notre offre. Ces intérêts sont considérés comme étant légitimes au sens de la disposition précitée.

Quels sont vos droits?
Vous avez le droit d’accès, de rectification, de portabilité et de suppression de vos données. Vous pouvez consulter vos droits précis sur https://www.facebook.com/about/privacy/update?ref=old_policy «Comment pouvez-vous exercer vos droits prévus par le Règlement général sur la protection des données?». Si vous faites valoir envers nous des droits en tant que personne concernée au sujet de la collecte des données en lien avec Facebook Insights, nous ferons suivre votre demande à Facebook dans la mesure où nous n’avons pas les possibilités techniques ou les compétences pour traiter intégralement votre demande.

2. Politique de confidentialité concernant le recours à et l’utilisation d’Instagram

Le responsable du traitement a intégré à ce site internet des composants du service Instagram. Instagram est un service devant être qualifié de plateforme audiovisuelle et permettant aux utilisateurs le partage de photos et de vidéos, ainsi qu’une diffusion de ces données sur d’autres réseaux sociaux.

La société exploitante des services d’Instagram est Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

À chaque consultation de l’une des pages de ce site internet exploité par la personne responsable du traitement et sur laquelle un composant Instagram (bouton Insta) a été intégré, le navigateur internet du système informatique de la personne concernée est automatiquement incité par le composant Instagram à télécharger une représentation du composant Instagram correspondant. Dans le cadre de ce processus technique, Instagram prend connaissance des sous-pages concrètes de notre site internet visitées par la personne concernée.

Si la personne concernée est connectée dans le même temps sur Instagram, Instagram reconnaît, à chaque consultation de notre site internet par la personne concernée et pendant toute la durée de la session sur notre site internet, quelles sous-pages concrètes la personne concernée visite. Ces informations sont recueillies par le composant Instagram et attribuées par Instagram au compte de la personne concernée. Si la personne concernée clique sur l’un des boutons Instagram intégrés à notre site internet, les données et informations ainsi transférées sont affectées au compte d’utilisateur Instagram personnel de la personne concernée et enregistrées et traitées par Instagram.

Instagram est ensuite toujours informé via le composant Instagram que la personne concernée a visité notre site internet, si celle-ci est connectée dans le même temps à Instagram au moment de la consultation de notre site internet; cela se fait indépendamment du fait que la personne concernée clique ou non sur le composant Instagram. Si une telle communication de ces informations à Instagram n’est pas souhaitée par la personne concernée, cette dernière peut l’empêcher en se déconnectant de son compte Instagram avant de consulter notre site internet.

Vous pouvez consulter de plus amples informations et la politique de confidentialité d’Instagram en vigueur sur https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/.

3. Politique de confidentialité concernant le recours à et l’utilisation de Twitter

Le responsable du traitement a intégré sur ce site internet des composants de Twitter. Twitter est un service de microblog multilingue publiquement accessible, sur lequel les utilisateurs peuvent publier et diffuser des «tweets», c’est-à-dire des messages courts limités à 280 caractères. Ces messages courts sont consultables par tout le monde, et donc également par les personnes non inscrites sur Twitter. Les tweets sont cependant également affichés aux «followers» de l’utilisateur respectif. Les followers sont d’autres utilisateurs de Twitter qui suivent les tweets d’un utilisateur. De plus, Twitter permet, via des hashtags, liens et retweets, de s’adresser à un large public.

La société exploitante de Twitter est Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.

À chaque consultation de l’une des pages de ce site internet exploité par la personne responsable du traitement et sur laquelle un composant Twitter (bouton Twitter) a été intégré, le navigateur internet du système informatique de la personne concernée est automatiquement incité par le composant Twitter à télécharger une représentation du composant Twitter correspondant. Plus d’informations sur les boutons Twitter sont consultables sur https://about.twitter.com/de/resources/buttons. Dans le cadre de ce processus technique, Twitter prend connaissance des sous-pages concrètes de notre site internet visitées par la personne concernée. Le but de l’intégration du composant Twitter est de permettre à nos utilisateurs une diffusion des contenus de ce site internet, de faire connaître ce site internet dans le monde numérique et d’augmenter notre nombre de visiteurs.

Si la personne concernée est connectée dans le même temps sur Twitter, Twitter reconnaît, à chaque consultation de notre site internet par la personne concernée et pendant toute la durée de la session sur notre site internet, quelles sous-pages concrètes la personne concernée visite. Ces informations sont recueillies par le composant Twitter et attribuées par Twitter au compte de la personne concernée. Si la personne concernée clique sur l’un des boutons Twitter intégrés à notre site internet, les données et informations ainsi transférées sont affectées au compte d’utilisateur Twitter personnel de la personne concernée et enregistrées et traitées par Twitter.

Twitter est ensuite toujours informé via le composant Twitter que la personne concernée a visité notre site internet, si celle-ci est connectée dans le même temps à Instagram au moment de la consultation de notre site internet; cela se fait indépendamment du fait que la personne concernée clique ou non sur le composant Twitter. Si une telle communication de ces informations à Twitter n’est pas souhaitée par la personne concernée, cette dernière peut l’empêcher en se déconnectant de son compte Twitter avant de consulter notre site internet.

La politique de confidentialité en vigueur pour Twitter est disponible sur https://twitter.com/privacy?lang=de.

VII. Services d’analyse web

Ce site web utilise Google Analytics, un service d’analyse web de Google Inc. («Google»). Google Analytics utilise des « cookies », des fichiers texte enregistrés sur votre ordinateur et permettant une analyse de l’utilisation que vous faites du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont en général transférées sur un serveur de Google aux États-Unis et y sont enregistrées. En cas d’activation de l’anonymisation de l’IP sur ce site web, votre adresse IP sera toutefois préalablement abrégée par Google au sein des États membres de l’Union européenne ou dans les autres États signataires de l’accord sur l’Espace économique européen. Dans des cas exceptionnels seulement, l’adresse IP complète est transférée à un serveur Google aux États-Unis et y abrégée. Pour le compte de l’exploitant de ce site web, Google utilise ces informations pour évaluer l’utilisation du site, établir des rapports sur les activités du site et fournir à l’exploitant d’autres prestations liées à l’utilisation du site et à l’utilisation d’internet. L’adresse IP communiquée par votre navigateur dans le cadre de Google Analytics n’est pas compilée à d’autres données de Google. Vous pouvez empêcher l’enregistrement des cookies via un paramétrage de votre logiciel de navigateur; nous attirons toutefois votre attention sur le fait que vous ne pourrez pas utiliser le cas échéant l’ensemble des fonctions de ce site web dans leur intégralité. Vous pouvez en outre empêcher la collecte des données générées par le cookie et liées à votre utilisation du site web (notamment votre adresse IP) à Google ainsi que le traitement de ces données par Google en téléchargeant et installant le plugin de navigateur disponible via le lien ci-dessous: http://tools.google.com/dlpage/gaoptout?hl=de. Vous pouvez empêcher la collecte par Google Analytics en cliquant sur le lien suivant. Un cookie d’opt-out sera alors mis en place pour empêcher la collecte de vos données lors de la visite de ce site web: Désactiver Google Analytics.

Sources: Beck-online, Institut für Informations-, Telekommunikations- und Medienrecht, eRecht 24, Générateur de déclaration de confidentialité de la DGD Deutsche Gesellschaft für Datenschutz GmbH, active en tant que délégu externe à la protection des données pour Cologne, en coopération avec Maître Christian Solmecke, avocat en droit de la protection des données à Cologne.