Protection des données

Politique de confidentialité

1. Champ d'application

La présente déclaration de protection des données a pour but de vous informer sur le traitement des données à caractère personnel dans le cadre de nos activités, y compris notre site web accessible sous le nom de domaine appenberg.ch. Nous précisons notamment à quelles fins, de quelle manière et où nous traitons quelles données à caractère personnel. Nous informons également les personnes dont nous traitons les données de leurs droits.

Pour certaines activités ou actions spécifiques ou supplémentaires, nous pouvons publier d'autres déclarations de confidentialité ou d'autres informations relatives à la protection des données.

2. Coordonnées

Responsable du traitement des données à caractère personnel :

Appenberg AG
Appenbergstrasse 36
3532 Zäziwil
Suisse

info@appenberg.ch

Dans certains cas, des tiers peuvent être responsables du traitement des données à caractère personnel, ou il peut exister une responsabilité conjointe avec des tiers.

3. Définitions et bases juridiques

3.1 Définitions

Personne concernée : personne physique dont nous traitons les données à caractère personnel.

Données à caractère personnel : toutes les informations se rapportant à une personne physique identifiée ou identifiable.

Données à caractère personnel nécessitant une protection particulière : les données relatives aux opinions et activités syndicales, politiques, religieuses ou philosophiques ; les données relatives à la santé, à la vie privée ou à l’appartenance à un groupe ethnique ou racial ; les données génétiques ; les données biométriques permettant d’identifier sans ambiguïté une personne physique ; les données relatives aux sanctions ou poursuites pénales et administratives, ainsi que les données relatives aux mesures d’aide sociale.

Traitement : toute opération portant sur des données à caractère personnel, quels que soient les moyens et procédures utilisés, par exemple la consultation, la comparaison, la modification, l'archivage, la conservation, la lecture, la communication, la collecte, l'enregistrement, collecte, la suppression, la divulgation, le classement, l’organisation, le stockage, la modification, la diffusion, la mise en relation, la destruction et l’utilisation de données à caractère personnel.

3.2 Bases juridiques

Nous traitons les données à caractère personnel conformément à la législation suisse sur la protection des données, notamment la Loi fédérale sur la protection des données (loi sur la protection des données, LPD) et la Règlement relatif à la protection des données (Règlement sur la protection des données, RPD). Dans la mesure où le Règlement général sur la protection des données (RGPD) s'applique au traitement des données, le traitement de vos données à caractère personnel repose sur la base juridique mentionnée dans chaque cas.

4. Nature, portée et finalité du traitement des données à caractère personnel

Nous traitons les données à caractère personnel nécessaires à l'exercice de nos activités de manière durable, respectueuse de l'individu, sûre et fiable. Les données à caractère personnel traitées relèvent notamment des catégories suivantes : données de navigation et d’appareil, données de contenu, données de communication, métadonnées, données d’utilisation, données de base (y compris les données d’inventaire et de contact), données de localisation, données de transaction, données contractuelles et données de paiement.

Nous traitons également des données à caractère personnel que nous recevons de tiers, que nous obtenons à partir de sources accessibles au public ou que nous collectons dans le cadre de nos activités, dans la mesure où ce traitement est autorisé par la loi.

Nous traitons les données à caractère personnel, dans la mesure où cela est nécessaire, avec le consentement des personnes concernées. Dans de nombreux cas, nous pouvons traiter des données à caractère personnel sans consentement, par exemple pour respecter des obligations légales ou pour préserver des intérêts prépondérants. Nous pouvons également solliciter le consentement des personnes concernées même lorsque celui-ci n’est pas requis.

Nous traitons les données à caractère personnel pendant la durée nécessaire à la finalité concernée. Nous anonymisons ou supprimons les données à caractère personnel notamment en fonction des délais légaux de conservation et de prescription.

5. Communication de données à caractère personnel

Nous pouvons communiquer des données à caractère personnel à des tiers, les faire traiter par des tiers ou les traiter conjointement avec des tiers. Ces tiers sont notamment des prestataires spécialisés auxquels nous faisons appel.

Nous pouvons communiquer des données à caractère personnel à des banques et autres prestataires de services financiers, aux autorités publiques, aux établissements d’enseignement et de recherche, à des consultants et avocats, aux prestataires de services informatiques, aux agences de crédit et de renseignements commerciaux, aux agences de marketing et de publicité, aux organisations et associations, aux opérateurs de télécommunications et aux compagnies d’assurance.

6. Communication

Nous traitons des données à caractère personnel afin de pouvoir communiquer avec des tiers. Dans ce cadre, nous traitons notamment les données qu’une personne concernée nous transmet lorsqu’elle prend contact avec nous, par exemple par courrier postal ou par e-mail. Nous pouvons enregistrer ces données dans un carnet d’adresses ou à l’aide d’outils similaires.

Les tiers qui transmettent des données concernant d'autres personnes sont tenus de garantir la protection des données de ces personnes concernées. À cette fin, il convient notamment de s'assurer de l'exactitude des données à caractère personnel transmises.

7. Sécurité des données

Nous prenons les mesures techniques et organisationnelles appropriées afin de garantir une sécurité des données adaptée au risque concerné. Grâce à ces mesures, nous garantissons notamment la confidentialité, la disponibilité, la traçabilité et l’intégrité des données à caractère personnel traitées, sans toutefois pouvoir garantir une sécurité absolue des données.

L'accès à notre site web et à nos autres présences en ligne s'effectue via un cryptage de la couche de transport (SSL / TLS, notamment avec le Hypertext Transfer Protocol Secure, en abrégé HTTPS). La plupart des navigateurs affichent un avertissement lorsque l'on tente d'accéder à des sites web ne disposant pas de chiffrement de la connexion.

Nos communications numériques font l'objet – comme toute communication numérique en général – d'une surveillance de masse sans motif ni soupçon de la part des autorités de sécurité en Suisse, dans le reste de l'Europe, aux États-Unis d'Amérique (USA) et dans d'autres pays. Nous ne pouvons exercer aucune influence directe sur le traitement des données à caractère personnel par les services secrets, les services de police et autres autorités de sécurité. Nous ne pouvons pas non plus exclure qu’une personne concernée fasse l’objet d’une surveillance ciblée.

8. Données à caractère personnel à l'étranger

En principe, nous traitons les données à caractère personnel en Suisse. Nous pouvons toutefois également communiquer ou exporter ces données vers d'autres pays, notamment afin de les traiter ou de les faire traiter dans ces pays.

Nous pouvons transférer des données à caractère personnel vers tous les Les pays du monde annoncer, pour autant que le droit en vigueur dans ce pays, conformément à Décision du Conseil fédéral suisse garantit une protection adéquate des données.

Nous pouvons transmettre des données à caractère personnel vers des pays dont la législation ne garantit pas un niveau adéquat de protection des données, à condition qu’une protection appropriée des données soit assurée pour d’autres raisons, notamment sur la base de clauses types de protection des données ou d’autres garanties appropriées. À titre exceptionnel, nous pouvons exporter des données à caractère personnel vers des pays ne disposant pas d’une protection des données adéquate ou appropriée, si les conditions particulières prévues par la législation sur la protection des données sont remplies, par exemple le consentement explicite des personnes concernées ou un lien direct avec la conclusion ou l’exécution d’un contrat. Sur simple demande, nous fournissons volontiers aux personnes concernées des informations sur les garanties éventuelles ou leur remettons une copie de celles-ci.

9. Droits des personnes concernées

9.1 Droits en matière de protection des données

Nous garantissons aux personnes concernées l'exercice de tous leurs droits conformément à la législation applicable en matière de protection des données. Les personnes concernées disposent notamment des droits suivants :

Droit d'accès : Les personnes concernées peuvent demander à savoir si nous traitons des données à caractère personnel les concernant et, le cas échéant, de quelles données il s'agit. Les personnes concernées reçoivent en outre les informations nécessaires pour faire valoir leurs droits en matière de protection des données et pour garantir la transparence. Cela comprend les données à caractère personnel traitées en tant que telles, mais aussi, entre autres, des informations sur la finalité du traitement, la durée de conservation, une éventuelle divulgation ou un éventuel transfert de données vers d’autres pays, ainsi que l’origine des données à caractère personnel.

Rectification et limitation : les personnes concernées peuvent faire rectifier les données à caractère personnel inexactes, faire compléter les données incomplètes et demander la limitation du traitement de leurs données.

Suppression et opposition : les personnes concernées peuvent demander la suppression de leurs données à caractère personnel (« droit à l'oubli ») et s'opposer au traitement de leurs données avec effet pour l'avenir.

Communication et transfert des données : les personnes concernées peuvent demander la communication de leurs données à caractère personnel ou le transfert de celles-ci à un autre responsable du traitement.

Nous pouvons reporter, limiter ou refuser l'exercice des droits des personnes concernées dans les limites autorisées par la loi. Nous pouvons informer les personnes concernées des conditions préalables à remplir pour l’exercice de leurs droits en matière de protection des données. Nous pouvons, par exemple, refuser totalement ou partiellement de fournir des informations en invoquant des obligations de confidentialité, des intérêts prépondérants ou la protection d’autres personnes. Nous pouvons également, par exemple, refuser totalement ou partiellement la suppression de données à caractère personnel, notamment en invoquant des obligations légales de conservation.

Nous pouvons, à titre exceptionnel, prévoir des frais pour l'exercice de ces droits. Nous informons au préalable les personnes concernées de ces éventuels frais.

Nous sommes tenus de prendre les mesures appropriées pour identifier les personnes concernées qui demandent des renseignements ou font valoir d'autres droits. Les personnes concernées sont tenues de coopérer.

9.2 Protection juridique

Les personnes concernées ont le droit de faire valoir leurs droits en matière de protection des données par voie judiciaire ou de déposer une plainte ou un recours auprès d'une autorité de contrôle de la protection des données.

L'autorité de contrôle de la protection des données compétente pour les responsables privés et les organes fédéraux en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Utilisation du site web

10.1 Cookies

Nous pouvons utiliser des cookies. Les cookies – qu’il s’agisse de nos propres cookies (cookies de première partie) ou de ceux de tiers dont nous utilisons les services (cookies de tiers) – sont des données stockées dans le navigateur. Ces données stockées ne se limitent pas nécessairement aux cookies traditionnels sous forme de texte.

Les cookies peuvent être enregistrés temporairement dans le navigateur sous forme de « cookies de session » ou pour une durée déterminée sous forme de cookies dits « permanents ». Les « cookies de session » sont automatiquement supprimés à la fermeture du navigateur. Les cookies permanents ont une durée de conservation déterminée. Les cookies permettent notamment de reconnaître un navigateur lors de la prochaine visite sur notre site web et ainsi, par exemple, de mesurer l'audience de notre site. Les cookies permanents peuvent toutefois également être utilisés, par exemple, à des fins de marketing en ligne.

Les cookies peuvent être désactivés à tout moment, en totalité ou en partie, et supprimés dans les paramètres du navigateur. Sans cookies, il se peut que notre site web ne soit plus accessible dans son intégralité. Nous sollicitons activement votre consentement explicite à l'utilisation des cookies, au moins dans la mesure où cela est nécessaire.

En ce qui concerne les cookies utilisés pour mesurer l'efficacité et l'audience ou à des fins publicitaires, de nombreux services proposent une option générale de refus (« opt-out ») via la AdChoices (Digital Advertising Alliance of Canada), qui Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Vos choix en ligne (European Interactive Digital Advertising Alliance, EDAA).

10.2 Journalisation

Pour chaque accès à notre site web et à nos autres présences en ligne, nous pouvons enregistrer au moins les informations suivantes, dans la mesure où celles-ci sont transmises à notre infrastructure numérique lors de ces accès : la date et l'heure, y compris le fuseau horaire, adresse IP, statut d'accès (code d'état HTTP), système d’exploitation, y compris l’interface utilisateur et la version, navigateur, y compris la langue et la version, sous-pages individuelles de notre site web consultées, y compris le volume de données transférées, dernière page web consultée dans la même fenêtre de navigateur (referer).

Nous enregistrons ces informations, qui peuvent également constituer des données à caractère personnel, dans des fichiers journaux. Ces informations sont nécessaires pour pouvoir assurer un service en ligne durable, convivial et fiable. Ces informations sont également nécessaires pour garantir la sécurité des données, y compris par des tiers ou avec l'aide de tiers.

10.3 Pixels de comptage

Nous pouvons intégrer des pixels de suivi dans notre site web. Les pixels de suivi sont également appelés « balises web ». Les pixels de suivi – y compris ceux provenant de tiers dont nous utilisons les services – sont généralement de petites images invisibles ou des scripts écrits en JavaScript qui sont automatiquement chargés lorsque vous accédez à notre site web. Les pixels de suivi permettent de collecter au moins les mêmes informations que celles contenues dans les fichiers journaux.

11. Notifications et communications

11.1 Mesure de l'efficacité et de l'audience

Les notifications et les messages peuvent contenir des liens Internet ou des pixels de suivi qui permettent de déterminer si un message a été ouvert et sur quels liens Internet l'utilisateur a cliqué. Ces liens Internet et pixels de suivi peuvent également enregistrer l'utilisation des notifications et des messages de manière personnalisée. Nous avons besoin de ces données statistiques d’utilisation pour mesurer l’efficacité et la portée de nos communications, afin de pouvoir envoyer des notifications et des messages de manière efficace et conviviale, mais aussi durable, sécurisée et fiable, en fonction des besoins et des habitudes de lecture des destinataires.

11.2 Consentement et opposition

Vous devez en principe donner votre consentement à l'utilisation de votre adresse e-mail et de vos autres coordonnées, sauf si cette utilisation est autorisée pour d'autres motifs juridiques. Pour l'obtention éventuelle d'un consentement à double confirmation, nous pouvons recourir à la procédure dite de « double opt-in ». Dans ce cas, vous recevrez un message contenant les instructions nécessaires à la double confirmation. Nous pouvons conserver les consentements obtenus, y compris adresse IP et horodatage enregistrer à des fins de preuve et de sécurité.

Vous pouvez en principe vous opposer à tout moment à la réception de notifications et de communications, telles que les newsletters. En vous opposant à cela, vous vous opposez également à la collecte de données statistiques sur votre utilisation à des fins de mesure de l'efficacité et de l'audience. Cette disposition ne s'applique pas aux notifications et communications nécessaires liées à nos activités et opérations.

11.3 Prestataire chargé des notifications et des communications

Nous envoyons nos notifications et communications par l'intermédiaire de prestataires spécialisés.

Nous utilisons notamment :

Mailchimp : Plateforme de communication ; fournisseur : The Rocket Science Group LLC, opérant sous le nom commercial Mailchimp (États-Unis), en tant que filiale d'Intuit Inc. (États-Unis) ; informations relatives à la protection des données : Politique de confidentialité (Intuit) y compris les « Conditions spécifiques à certains pays et régions » (« Country and Region-Specific Terms »), « Foire aux questions sur la protection des données chez Mailchimp », « Mailchimp et les transferts de données vers l'Europe », « Sécurité » (« Security »), Politique en matière de cookies, « Demandes relatives à la protection des données » (« Privacy Rights Requests »), «Dispositions légales».

12. Réseaux sociaux

Nous sommes présents sur les réseaux sociaux et d'autres plateformes en ligne afin de pouvoir communiquer avec les personnes intéressées et les informer de nos activités. Dans le cadre de ces plateformes, les données à caractère personnel peuvent également être traitées en dehors de la Suisse.

Les conditions générales de vente (CGV), les conditions d'utilisation, les politiques de confidentialité et les autres dispositions des différents exploitants de ces plateformes s'appliquent également dans chaque cas. Ces dispositions fournissent notamment des informations sur les droits des personnes concernées vis-à-vis de la plateforme en question, parmi lesquels figure par exemple le droit d'accès.

13. Services fournis par des tiers

Nous recourons aux services de tiers spécialisés afin de pouvoir exercer nos activités de manière durable, conviviale, sûre et fiable. Ces services nous permettent notamment d’intégrer des fonctionnalités et des contenus à notre site web. Lors d’une telle intégration, les services utilisés collectent, pour des raisons techniques impératives, au moins temporairement les Adresses IP des utilisatrices et des utilisateurs.

À des fins de sécurité, statistiques et techniques, les tiers dont nous utilisons les services peuvent traiter, sous forme agrégée, anonymisée ou pseudonymisée, des données liées à nos activités et opérations. Il s'agit, par exemple, de données relatives aux performances ou à l'utilisation, nécessaires à la fourniture du service concerné.

Nous utilisons notamment :

Services Google : Fournisseurs : Google LLC (États-Unis) / Google Ireland Limited (Irlande), en partie pour les utilisateurs de l'Espace économique européen (EEE) et de la Suisse ; Informations générales sur la protection des données : « Principes relatifs à la protection des données et à la sécurité », « Informations sur la manière dont Google utilise les données à caractère personnel », Politique de confidentialité, « Google s'engage à respecter la législation applicable en matière de protection des données », « Guide sur la protection des données dans les produits Google », « Comment nous utilisons les données provenant des sites Web ou des applications sur lesquels ou dans lesquels nos services sont utilisés », « Types de cookies et technologies similaires utilisées par Google », « Une publicité sur laquelle tu as de l'influence » (« Publicité personnalisée »).

13.1 Infrastructure numérique

Nous faisons appel aux services de tiers spécialisés afin de disposer de l'infrastructure numérique nécessaire à nos activités et opérations. Il s'agit notamment de services d'hébergement et de stockage proposés par des prestataires sélectionnés.

Nous utilisons notamment :

Dato CMS : Solution de création de sites web ; éditeur : Dato SRL (Italie) ; informations relatives à la protection des données : Politique de confidentialité.

Cyon: Hébergement web ; prestataire : Cyon AG (Bâle) ; informations relatives à la protection des données : Politique de confidentialité.

13.2 Fonctionnalités et contenus liés aux réseaux sociaux

Nous utilisons des services et des plugins tiers afin de pouvoir intégrer des fonctionnalités et des contenus provenant de plateformes de réseaux sociaux, ainsi que pour permettre le partage de contenus sur ces plateformes et par d'autres moyens.

Nous utilisons notamment :

Plateforme Meta (Instagram et Facebook) : Intégration de contenus Instagram et Facebook ; fournisseurs : Meta Platforms Ireland Limited (Irlande) et autres entreprises du secteur des méta-plateformes (notamment aux États-Unis) ; informations relatives à la protection des données : Politique de confidentialité (Instagram), Politique de confidentialité (Facebook).

Plateforme LinkedIn : Intégration de contenus LinkedIn ; fournisseur : LinkedIn Ireland Unlimited Company (Irlande) ; informations relatives à la protection des données : Politique de confidentialité (LinkedIn)

13.3 Polices de caractères

Nous utilisons des services tiers afin de pouvoir intégrer certaines polices de caractères, ainsi que des icônes, des logos et des symboles, à notre site web.

Nous utilisons notamment :

Adobe Fonts : Polices de caractères ; fournisseurs : Adobe Inc. (États-Unis) pour les utilisateurs d'Amérique du Nord / Adobe Systems Software Ireland Limited (Irlande) pour les utilisateurs du reste du monde ; informations relatives à la protection des données : « Centre de protection des données d'Adobe », Politique de confidentialité (Adobe Fonts), Politique de confidentialité (Adobe), « Des questions sur la protection des données ? », « Paramètres de confidentialité d'Adobe ».

Google Fonts : Polices de caractères ; fournisseur : Google ; informations spécifiques à Google Fonts : « Votre vie privée et Google Fonts » (« Your Privacy and Google Fonts »), « Protection des données et collecte de données » (sur Google Fonts).

Good Type Foundry: Polices ; Éditeur : Good Type Foundry ; Informations spécifiques à Good Type Foundry : « Contrat de licence d'utilisation »

14. Extensions pour le site web

Nous utilisons des extensions sur notre site web afin de bénéficier de fonctionnalités supplémentaires. Nous pouvons recourir à des services sélectionnés auprès de prestataires appropriés ou utiliser ces extensions sur notre propre infrastructure numérique.

Nous utilisons notamment :

Google reCAPTCHA : Protection anti-spam (distinction entre les contenus souhaités provenant d'utilisateurs humains et les contenus indésirables provenant de bots et de spam) ; Fournisseur : Google ; Informations spécifiques à Google reCAPTCHA : « Qu'est-ce que reCAPTCHA ? ».

15. Mesure de l'efficacité et de l'audience

Nous nous efforçons de mesurer le succès et la portée de nos activités. Dans ce cadre, nous pouvons également mesurer l’impact des recommandations de tiers ou analyser la manière dont les différentes parties ou versions de notre offre en ligne sont utilisées (méthode du « test A/B »). Les résultats de ces mesures de performance et d’audience nous permettent notamment de corriger des erreurs, de mettre en avant les contenus les plus appréciés ou d’apporter des améliorations.

Pour mesurer l'efficacité et l'audience, on utilise le plus souvent les Adresses IP collectées auprès de chaque utilisateur et utilisatrice. Dans ce cas, les adresses IP sont systématiquement tronquées (« masquage d'IP ») afin de respecter le principe de minimisation des données grâce à cette pseudonymisation.

Dans le cadre de la mesure de l'efficacité et de l'audience, des cookies peuvent être utilisés et des profils d'utilisateurs peuvent être créés. Les profils d’utilisateurs éventuellement créés comprennent, par exemple, les différentes pages consultées ou les contenus visionnés sur notre site web, des informations sur la taille de l’écran ou de la fenêtre du navigateur, ainsi que la localisation – au moins approximative. En principe, les profils d’utilisateurs éventuels sont créés exclusivement sous forme pseudonymisée et ne sont pas utilisés pour identifier des utilisateurs individuels. Certains services tiers auxquels les utilisateurs sont inscrits peuvent, le cas échéant, associer l’utilisation de notre offre en ligne au compte ou au profil utilisateur correspondant auprès du service concerné.

Nous utilisons notamment :

Google Analytics par Google Ireland Limited, dont le siège social est situé à Gordon House, Barrow Street, Dublin 4, Irlande, ou par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (Google).

16. Remarque concernant les transferts de données vers les États-Unis

Par souci d'exhaustivité, nous attirons l'attention des utilisateurs domiciliés ou ayant leur siège en Suisse sur le fait qu'il existe aux États-Unis des mesures de surveillance mises en place par les autorités américaines qui permettent, de manière générale, le stockage de toutes les données à caractère personnel de toute personne dont les données ont été transférées de la Suisse vers les États-Unis. Cela se fait sans distinction, restriction ni exception en fonction de l’objectif poursuivi et sans critère objectif permettant de limiter l’accès des autorités américaines aux données et leur utilisation ultérieure à des fins strictement définies, strictement délimitées, susceptibles de justifier l’atteinte liée tant à l’accès à ces données qu’à leur utilisation. Nous soulignons en outre qu’aux États-Unis, les personnes concernées originaires de Suisse ne disposent d’aucun recours leur permettant d’ d’accéder aux données les concernant et d’en obtenir la rectification ou la suppression, ni de protection juridictionnelle efficace contre les droits d’accès généraux des autorités américaines. Nous attirons explicitement l’attention des personnes concernées sur cette situation juridique et factuelle afin qu’elles puissent prendre une décision en toute connaissance de cause quant à leur consentement à l’utilisation de leurs données.

Nous attirons l’attention des utilisateurs résidant dans un État membre de l’UE sur le fait que, du point de vue de l’Union européenne – notamment en raison des points mentionnés dans cette section –, les États-Unis ne disposent pas d’un niveau de protection des données suffisant. Dans la mesure où nous avons indiqué dans la présente politique de confidentialité que les destinataires des données (tels que, par exemple, Google) sont basés aux États-Unis, nous veillerons, soit par le biais de dispositions contractuelles conclues avec ces entreprises, soit en garantissant la certification de ces dernières dans le cadre du bouclier de protection des données UE-États-Unis ou Suisse-États-Unis, à ce que vos données soient protégées à un niveau adéquat chez nos partenaires.

17. Portée et finalité de la collecte, du traitement et de l'utilisation des données à caractère personnel

17.1 Traitement des données lors de la réservation d'une nuitée via notre site web

Sur notre site web, vous avez la possibilité de réserver une nuitée. À cette fin, nous collectons les données suivantes ; les champs obligatoires sont signalés par un astérisque (*) lors du processus de réservation :

Formule de politesse
Prénom
Nom de famille
Anniversaire
Lieu de naissance
Numéro de téléphone
E-mail
Pays ou nationalité
Mode de paiement
Numéro de carte, code de sécurité, nom figurant sur la carte
Détails de la réservation
Demandes particulières
Confirmation d'un e-mail marketing
Confirmation de la prise de connaissance et de l'acceptation des conditions générales et de la politique de confidentialité

Nous utilisons ces données pour vérifier votre identité avant la conclusion d'un contrat. Nous avons besoin de votre adresse e-mail pour confirmer votre réservation et pour toute communication future avec vous, nécessaire à l'exécution du contrat. Nous enregistrons vos données ainsi que les informations complémentaires relatives à la réservation (par exemple, la catégorie de chambre, la période de séjour, ainsi que la désignation, le prix et les caractéristiques des prestations), les données de paiement (par exemple, le mode de paiement choisi, confirmation du paiement et date) ainsi que les informations relatives à l’exécution et au respect du contrat (par exemple, réception et traitement des réclamations) dans notre PMS, afin de garantir un traitement correct de la réservation et l’exécution du contrat.

Dans la mesure où cela est nécessaire à l'exécution du contrat, nous transmettrons également les informations requises à d'éventuels prestataires tiers (par exemple, des organisateurs ou des transporteurs).

La base juridique de ces traitements de données est l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

La saisie des données qui ne sont pas signalées comme obligatoires est facultative. Nous traitons ces données afin d’adapter au mieux notre offre à vos besoins personnels, de faciliter l’exécution des contrats, de vous contacter si nécessaire par un autre moyen de communication dans le cadre de l’exécution du contrat, ou encore à des fins de collecte et d’analyse statistiques visant à optimiser nos offres.

La base juridique de ces traitements de données est votre consentement au sens de l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez à tout moment retirer votre consentement en nous adressant une notification.

Pour le traitement des réservations via notre site web, nous utilisons une application logicielle de MEWS Systems B.V., ScaleHub Building, Wibaudstraat 137D, 1097DN Amsterdam, Pays-Bas. Par conséquent, vos données peuvent être stockées dans une base de données de MEWS Systems B.V., ce qui peut permettre à MEWS Systems B.V. d'accéder à vos données lorsque cela est nécessaire pour la mise à disposition du logiciel et pour l'assistance à son utilisation. Vous trouverez des informations sur le traitement des données par des tiers et sur un éventuel transfert à l'étranger au point 8 de la présente politique de confidentialité.

La base juridique de ces traitements de données est l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

17.2. Traitement des données lors d'une demande de séminaire ou de banquet via notre site web

Sur notre site web, vous avez la possibilité de faire une demande concernant un séminaire ou un banquet. À cette fin, nous collectons les données suivantes ; les champs obligatoires sont signalés par un astérisque (*) lors du processus de réservation :

Formule de politesse
Prénom
Nom de famille
Adresse de facturation
Dates d'arrivée et de départ
Heure d'arrivée et de départ
Nombre de personnes
Type d'événement
Confirmation de la demande « Souhaitez-vous une navette ? »
Nombre de chambres simples ou doubles
Confirmation de la demande « Souhaitez-vous recevoir des propositions d'activités parallèles ? »
Numéro de téléphone
E-mail
Entreprise
Remarques

Nous utilisons ces données pour vérifier votre identité avant la conclusion d'un contrat. Nous avons besoin de votre adresse e-mail pour confirmer votre demande et pour toute communication future avec vous, nécessaire à l'exécution du contrat. Nous enregistrons vos données ainsi que les informations complémentaires relatives à la réservation (par exemple, le nombre de personnes ou la période de séjour) ainsi que les informations relatives à l’exécution et au respect du contrat (par exemple, la réception et le traitement des réclamations) dans notre système de gestion des événements, afin de garantir un traitement correct de la réservation et l’exécution du contrat.

Dans la mesure où cela est nécessaire à l'exécution du contrat, nous transmettrons également les informations requises à d'éventuels prestataires de services tiers (par exemple, des organisateurs ou des transporteurs).

La base juridique de ces traitements de données est l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

Pour les demandes de réservation effectuées via notre site web, nous utilisons une application logicielle fournie par Event Temple Labs Inc., #805-510 West Hastings Street, Vancouver, BC, Canada, V6B 1L8. Par conséquent, vos données peuvent être stockées dans une base de données d’Event Temple Labs Inc, ce qui peut permettre à cette société d’accéder à vos données si cela s’avère nécessaire pour la mise à disposition du logiciel et pour l’assistance à son utilisation. Vous trouverez des informations sur le traitement des données par des tiers et sur un éventuel transfert à l'étranger au point 8 de la présente politique de confidentialité.

La base juridique de ces traitements de données est l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

17.3 Traitement des données lors de la réservation d'une table

Sur notre site Internet, vous avez la possibilité de réserver une table dans l'un des restaurants mentionnés sur notre site. À cette fin, nous collectons – en fonction de l'offre concernée – les données suivantes ; les champs obligatoires lors de la réservation via le site Internet sont signalés par un astérisque (*) :

Prénom
Nom de famille
Nombre de convives (adultes et enfants)
Adresse e-mail
Numéro de téléphone
Adresse
Type de menu ou d'offre
Commentaire
Date et heure de la réservation

Nous collectons et traitons ces données afin de gérer la réservation, notamment pour traiter votre demande de réservation conformément à vos souhaits et pour vous contacter en cas d'incertitudes ou de problèmes. Nous conservons vos données ainsi que les informations annexes relatives à la réservation (par exemple, la date et l'heure de réception, etc.), les données relatives à la réservation (par exemple, la table attribuée) ainsi que les informations concernant l'exécution et le respect du contrat (par exemple, réception et traitement des réclamations) dans notre système de réservation de tables, afin de pouvoir garantir un traitement correct de la réservation et l’exécution du contrat.

Pour la gestion des réservations de tables, nous utilisons un logiciel développé par Aleno AG, Werdstrasse 21, 8004 Zurich, Suisse. Par conséquent, vos données peuvent être stockées dans une base de données d’Aleno AG, ce qui peut permettre à Aleno AG d’accéder à vos données si cela s’avère nécessaire pour la mise à disposition du logiciel et pour l’assistance à son utilisation. Vous trouverez des informations sur le traitement des données par des tiers et sur un éventuel transfert à l'étranger au point 8 de la présente politique de confidentialité.

La base juridique de ces traitements de données est l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

17.4 Traitements de données dans le cadre du règlement des paiements à l'hôtel

Lorsque vous achetez des produits, bénéficiez de services ou réglez votre séjour dans notre hôtel à l'aide de moyens de paiement électroniques, le traitement de données à caractère personnel est nécessaire. En utilisant les terminaux de paiement, vous transmettez les informations enregistrées sur votre moyen de paiement, telles que le nom du titulaire de la carte et le numéro de carte, aux prestataires de services de paiement concernés (par exemple, les fournisseurs de solutions de paiement, les émetteurs de cartes de crédit et les acquéreurs de cartes de crédit). Ces derniers reçoivent en outre l'information indiquant que le moyen de paiement a été utilisé dans notre hôtel, ainsi que le montant et l'heure de la transaction. De notre côté, nous ne recevons que la confirmation du montant du paiement effectué au moment correspondant, que nous pouvons associer au numéro de reçu correspondant, ou une notification indiquant que la transaction n’a pas pu être effectuée ou qu’elle a été interrompue. Veuillez toujours tenir compte des informations fournies par l’entreprise concernée, en particulier de sa politique de confidentialité et de ses conditions générales de vente.

Pour le traitement des paiements, nous utilisons une application logicielle de Stripe, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Par conséquent, vos données peuvent être stockées dans une base de données de Stripe, ce qui peut permettre à Stripe d'accéder à vos données si cela s'avère nécessaire pour la mise à disposition du logiciel et pour l'assistance à son utilisation. Vous trouverez des informations sur le traitement des données par des tiers et sur un éventuel transfert à l'étranger au point 8 de la présente politique de confidentialité.

La base juridique de nos traitements de données réside dans l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b) du RGPD.

17.5 Traitements de données dans le cadre du respect des obligations légales de déclaration

À votre arrivée à notre hôtel, nous aurons besoin, le cas échéant, des informations suivantes vous concernant ainsi que les personnes qui vous accompagnent ; les champs obligatoires sont signalés par un astérisque (*) dans le formulaire correspondant :

Formule de politesse
Sexe
Prénom et nom
Adresse (code postal, ville, pays)
Téléphone
Date de naissance
Nationalité
Carte d'identité ou passeport
Jour d'arrivée et de départ

Nous collectons ces données afin de respecter les obligations légales de déclaration découlant notamment de la législation relative à l'hôtellerie-restauration ou de la législation policière. Dans la mesure où les dispositions applicables nous y obligent, nous transmettons ces informations à l'autorité compétente.

La base juridique du traitement de ces données réside dans la nécessité de respecter les obligations légales au sens de l'article 6, paragraphe 1, point c), du RGPD.

17.6 Traitement des données lors de l'achat d'un bon d'achat

Veuillez consulter à ce sujet la politique de confidentialité relative aux bons d'achat en cliquant sur ce lien : https://appenberg.ch/gutscheine

17.7 Traitements de données lors d'une réservation via une plateforme de réservation

Si vous effectuez des réservations via une plateforme tierce (c'est-à-dire via booking.com, Hotel, Expedia, Holidaycheck, HRS, Kayak, Tripadvisor, Trivago, Weekend4Two), l'exploitant de la plateforme concernée nous transmet diverses informations à caractère personnel relatives à la réservation effectuée. Il s'agit généralement des données énumérées au point 17.1 de la présente politique de confidentialité. En outre, des demandes concernant votre réservation peuvent, le cas échéant, nous être transmises. Nous traitons ces données notamment afin d’enregistrer votre réservation conformément à vos souhaits et de mettre à votre disposition les prestations réservées. La base juridique du traitement des données à cette fin réside dans la mise en œuvre de mesures précontractuelles et l’exécution d’un contrat, conformément à l’article 6, paragraphe 1, point b), du RGPD de l’UE.

Enfin, il se peut que les opérateurs de plateformes nous informent de litiges liés à une réservation. Dans ce cadre, nous pouvons également recevoir des données relatives au processus de réservation, parmi lesquelles peut figurer une copie de la confirmation de réservation servant de preuve de la conclusion effective de la réservation. Nous traitons ces données afin de préserver et de faire valoir nos droits. C’est là notre intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD de l’UE.

Veuillez également prendre connaissance des informations relatives à la protection des données fournies par la plateforme de réservation concernée.

17.8 Traitement des données dans le cadre des candidatures

Vous avez la possibilité de postuler chez nous, soit de manière spontanée, soit en réponse à une offre d'emploi spécifique, afin d'intégrer notre entreprise. Dans ce cadre, nous traitons les données à caractère personnel que vous nous fournissez.

Nous utilisons les données que vous nous avez fournies afin d'examiner votre candidature et d'évaluer votre aptitude à occuper un poste. Les dossiers de candidature des candidats non retenus seront supprimés à l'issue du processus de recrutement, sauf si vous acceptez explicitement une durée de conservation plus longue ou si la loi nous oblige à les conserver plus longtemps.

La base juridique du traitement de vos données à cette fin réside dans l'exécution d'un contrat (phase précontractuelle), conformément à l'article 6, paragraphe 1, points a), b), c) et f) du RGPD.

Une conservation plus longue peut être effectuée dans la mesure où cela est nécessaire pour préserver nos intérêts légitimes, notamment pour faire valoir ou contester des droits.

17.9 Traitement des données lors de la consultation de notre site web (données des fichiers journaux)

Lorsque vous consultez notre site web, les serveurs de notre hébergeur Cyon AG, Brunngässlein 12, 4052 Bâle, Suisse, enregistrent temporairement chaque accès dans un fichier journal (logfile). Les données suivantes sont ainsi collectées sans intervention de votre part et conservées par nos soins jusqu'à leur suppression automatique :

Adresse IP de l'ordinateur à l'origine de la requête ;
Date et heure de l'accès ;
Nom et URL du fichier consulté ;
Site web à partir duquel l'accès a eu lieu, avec, le cas échéant, le mot-clé utilisé ;
Le système d'exploitation de votre ordinateur et le navigateur que vous utilisez (y compris le type, la version et les paramètres de langue) ;
Type d'appareil en cas d'accès depuis un téléphone portable ;
Ville ou région d'où l'accès a eu lieu ;
Nom de votre fournisseur d'accès à Internet.

La collecte et le traitement de ces données ont pour but de permettre l'utilisation de notre site web (établissement de la connexion), de garantir en permanence la sécurité et la stabilité du système, ainsi que de permettre l'analyse des erreurs et des performances et l'optimisation de notre site web (cf. également le point 10 concernant ces derniers aspects).

En cas d'attaque contre l'infrastructure réseau du site web ou en cas de suspicion d'une autre utilisation non autorisée ou abusive du site web, l'adresse IP ainsi que les autres données seront analysées à des fins d'enquête et de défense et, le cas échéant, utilisées dans le cadre d'une procédure civile ou pénale pour identifier l'utilisateur concerné.

Dans le cadre des finalités décrites ci-dessus, notre intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD constitue la base juridique du traitement des données.

Enfin, lorsque vous consultez notre site web, nous utilisons des cookies ainsi que des applications et des outils qui reposent sur l'utilisation de cookies. Dans ce contexte, les données décrites ici peuvent également être traitées. Vous trouverez de plus amples informations à ce sujet dans les paragraphes suivants de la présente déclaration de confidentialité, en particulier au paragraphe 10 ci-dessous.

18. Inscription à notre newsletter

Sur notre site Web, vous avez la possibilité de vous abonner à notre newsletter. Pour cela, une inscription est nécessaire. Dans le cadre de cette inscription, vous devez fournir les informations suivantes :
· Adresse e-mail

Les données ci-dessus sont nécessaires au traitement des données. Vous pouvez en outre fournir d'autres données à titre facultatif. Nous traitons ces données exclusivement dans le but de personnaliser les informations et les offres qui vous sont envoyées et de mieux les adapter à vos centres d'intérêt.

En vous inscrivant, vous nous donnez votre consentement au traitement des données fournies en vue de l'envoi régulier de la newsletter à l'adresse que vous avez indiquée, ainsi qu'à l'analyse statistique des habitudes d'utilisation et à l'optimisation de la newsletter. Ce consentement constitue notre base juridique pour le traitement de votre adresse e-mail. Nous sommes autorisés à confier à des tiers la gestion technique des actions publicitaires et à transmettre vos données à cette fin.

À la fin de chaque newsletter, vous trouverez un lien vous permettant de vous désabonner à tout moment. Lors de votre désabonnement, vous pouvez, si vous le souhaitez, nous indiquer la raison de votre désabonnement. Une fois le désabonnement effectué, vos données à caractère personnel seront supprimées. Elles ne seront traitées ultérieurement que sous forme anonymisée, dans le but d'optimiser notre newsletter.

19. Remarques finales concernant la déclaration de protection des données

Nous avons mis à jour cette déclaration de confidentialité avec le Générateur de politique de confidentialité par Partenaires en matière de protection des données créé.

Nous pouvons mettre à jour la présente déclaration de confidentialité à tout moment. Nous vous informerons de ces mises à jour de manière appropriée, notamment en publiant la version actualisée de la déclaration de confidentialité sur notre site web.

Mise à jour : 1er mai 2026