DÉCLARATION DE CONFIDENTIALITÉ

Sascha Abegglen, Hotel Châlet Du Lac, gère l’hôtel Hotel Châlet Du Lac à Iseltwald et est l’exploitant du site web dulac-iseltwald.c. À ce titre, il est responsable de la collecte, du traitement et de l’utilisation de vos données personnelles ainsi que de la conformité du traitement des données avec le droit applicable en matière de protection des données.
Votre confiance nous tient à cœur, c’est pourquoi nous prenons le sujet de la protection des données au sérieux et veillons à une sécurité appropriée. Nous respectons naturellement les dispositions légales de la Loi fédérale sur la protection des données (LPD), de l’Ordonnance relative à la loi fédérale sur la protection des données (OLPD), de la Loi sur les télécommunications (LTC) et d’autres dispositions éventuelles du droit suisse ou de l’UE en matière de protection des données, en particulier le Règlement général sur la protection des données (RGPD). Afin que vous sachiez quelles données à caractère personnel nous collectons auprès de vous et à quelles fins nous les utilisons, veuillez prendre connaissance des informations ci-dessous.

A. Traitement des données en relation avec notre site web

0. Chiffrement SSL

Afin de protéger au mieux vos données transmises, les exploitants du site web utilisent un chiffrement SSL. Vous reconnaissez ces connexions chiffrées au préfixe « https:// » dans le lien de la page dans la barre d’adresse de votre navigateur. Les pages non chiffrées sont signalées par « http:// ».
Toutes les données que vous transmettez à ce site web – par exemple lors de demandes ou de connexions – ne peuvent pas être lues par des tiers grâce au chiffrement SSL.

1. Consultation de notre site web

Lors de la visite de notre site web, nos serveurs enregistrent temporairement chaque accès dans un fichier journal. Les données techniques suivantes sont alors saisies sans votre intervention, comme c’est le cas pour toute connexion à un serveur web, et enregistrées jusqu’à leur suppression automatisée :

• l’adresse IP de l’ordinateur demandeur,
• le nom du détenteur de la plage d’adresses IP (généralement votre fournisseur d’accès Internet),
• la date et l’heure de l’accès,
• le site web à partir duquel l’accès a eu lieu (URL de référence), le cas échéant avec le mot-clé de recherche utilisé,
• le nom et l’URL du fichier consulté,
• le code d’état (par ex. message d’erreur),
• le système d’exploitation de votre ordinateur,
• le navigateur que vous utilisez (type, version et langue),
• le protocole de transfert utilisé (par ex. HTTP/1.1) et
• le cas échéant, votre nom d’utilisateur issu d’une inscription/authentification

La collecte et le traitement de ces données sont effectués dans le but de permettre l’utilisation de notre site web (établissement de la connexion), de garantir durablement la sécurité et la stabilité du système, de permettre l’optimisation de notre offre Internet ainsi qu’à des fins statistiques internes. C’est en cela que réside notre intérêt légitime au traitement des données au sens de l’art. 6, al. 1, let. f du RGPD. L’adresse IP est en outre analysée avec les autres données en cas d’attaques sur l’infrastructure réseau ou d’autres utilisations illicites ou abusives du site web à des fins de clarification et de défense, et le cas échéant, utilisée dans le cadre d’une procédure pénale pour l’identification et l’action civile et pénale contre les utilisateurs concernés. C’est en cela que réside notre intérêt légitime au traitement des données au sens de l’art. 6, al. 1, let. f du RGPD.

2. Utilisation de notre formulaire de contact

Vous avez la possibilité d’utiliser un formulaire de contact pour nous contacter afin de commander un bon d’achat. Pour ce faire, nous avons impérativement besoin des informations suivantes :

• Prénom et nom
• adresse complète
• Numéro de téléphone
• Adresse e-mail
• valeur et type du bon d’achat
• éventuel message / remarque

Nous utilisons ces données uniquement pour pouvoir répondre à votre demande de la manière la plus personnalisée possible. Le traitement de ces données est donc nécessaire au sens de l’art. 6, al. 1, let. b du RGPD pour l’exécution de mesures précontractuelles ou relève de notre intérêt légitime conformément à l’art. 6, al. 1, let. f du RGPD.

3. Réservation sur le site web, par correspondance ou par appel téléphonique
Lorsque vous effectuez des réservations soit via notre site web, par correspondance (e-mail ou courrier postal) ou par appel téléphonique, nous avons impérativement besoin des données suivantes pour l’exécution du contrat :

• Civilité
• Prénom et nom
• Adresse postale
• Date de naissance
• Numéro de téléphone
• Langue
• Informations de carte de crédit
• Adresse e-mail

Nous n’utiliserons ces données ainsi que d’autres informations fournies volontairement par vos soins (par ex. heure d’arrivée prévue, plaque d’immatriculation du véhicule, préférences, remarques) que pour l’exécution du contrat, sauf mention contraire dans la présente déclaration de confidentialité ou si vous n’y avez pas consenti séparément. Nous traiterons les données notamment pour enregistrer votre réservation conformément à vos souhaits, pour fournir les prestations réservées, pour vous contacter en cas d’incertitudes ou de problèmes et pour garantir le paiement correct. La base juridique du traitement des données à cette fin réside dans l’exécution d’un contrat selon l’art. 6, al. 1, let. b du RGPD. En cas de réservation via notre système de réservation en ligne « SuperBooking » de la société GHIX AG, Stanserstrasse 7, 6362 Stansstad, Suisse, nous renvoyons à la déclaration de confidentialité de la société GHIX, que vous trouverez dans le pied de page de la page de réservation.

4. Cookies

Nous utilisons des cookies sur notre site Internet. Les cookies sont de petits fichiers texte ou d’autres technologies de stockage qui sont déposés et enregistrés sur votre terminal par le navigateur Internet que vous utilisez. Ces cookies permettent de traiter certaines informations vous concernant dans une mesure individuelle, comme par exemple vos données de navigation ou de localisation ou votre adresse IP.
Les cookies aident, sous de nombreux aspects, à rendre votre visite sur notre site web plus simple, plus agréable et plus pertinente. Nous utilisons par exemple des cookies pour enregistrer temporairement les prestations que vous avez sélectionnées et les données saisies lors du remplissage d’un formulaire sur le site web, afin que vous n’ayez pas à répéter la saisie lors de la consultation d’une autre sous-page. Les cookies sont également utilisés, le cas échéant, pour pouvoir vous identifier en tant qu’utilisateur enregistré après votre inscription sur le site web, sans que vous ayez à vous reconnecter lors de la consultation d’une autre sous-page.

La plupart des navigateurs Internet acceptent automatiquement les cookies. Vous pouvez cependant configurer votre navigateur de manière à ce qu’aucun cookie ne soit enregistré sur votre ordinateur ou qu’un message apparaisse systématiquement lorsque vous recevez un nouveau cookie. La désactivation des cookies peut toutefois vous empêcher d’utiliser toutes les fonctions de notre site web.

B. Traitement des données en relation avec votre séjour

5. Traitement des données pour l’exécution des obligations légales de déclaration
À votre arrivée dans notre hôtel, nous avons éventuellement besoin des informations suivantes de votre part et de celle des personnes qui vous accompagnent :

• Prénom et nom
• Adresse postale et canton
• Date de naissance
• Lieu de naissance
• Nationalité
• Pièce d’identité officielle et numéro
• Jour d’arrivée et de départ
• Numéro de chambre

Nous collectons ces informations pour remplir les obligations légales de déclaration qui découlent notamment du droit de l’hôtellerie ou de la police. Dans la mesure où nous y sommes tenus par les prescriptions applicables, nous transmettons ces informations aux autorités de police compétentes. Notre intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD réside dans le respect des prescriptions légales.

6. Saisie des prestations consommées
Si vous bénéficiez de prestations supplémentaires dans le cadre de votre séjour (par ex. consommations au restaurant), l’objet de la prestation ainsi que le moment de la consommation sont saisis par nos soins à des fins de facturation. Le traitement de ces données est nécessaire au sens de l’art. 6, al. 1, let. b du RGPD pour l’exécution du contrat avec nous.

C. Stockage et échange de données avec des tiers

7. Plateformes de réservation

Si vous effectuez des réservations via une plateforme tierce (telle que Booking.com), nous recevons diverses informations personnelles de la part de l’exploitant de la plateforme concernée. Il s’agit en règle générale des données énumérées au point 3 de la présente déclaration de confidentialité. En outre, des demandes concernant votre réservation nous sont éventuellement transmises. Nous traiterons ces données notamment pour enregistrer votre réservation conformément à vos souhaits et pour fournir les prestations réservées. La base juridique du traitement des données à cette fin réside dans l’exécution d’un contrat selon l’art. 6, al. 1, let. b du RGPD. Enfin, nous serons éventuellement informés par les exploitants de plateformes de litiges en rapport avec une réservation. Dans ce cadre, nous recevons parfois aussi des données relatives au processus de réservation, ce qui peut inclure une copie de la confirmation de réservation comme preuve de la conclusion effective de la réservation. Nous traitons ces données pour la sauvegarde et la défense de nos droits. C’est en cela que réside notre intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD.
Veuillez également consulter les informations relatives à la protection des données du fournisseur concerné.

8. Stockage centralisé et couplage des données
Nous enregistrons les données indiquées aux points 2-3 et 5-7 dans un système de traitement électronique centralisé des données. Les données vous concernant sont alors systématiquement saisies et couplées pour le traitement de vos réservations et l’exécution des prestations contractuelles. Nous fondons le traitement de ces données dans le cadre du logiciel sur notre intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD à une gestion des données clients efficace et conviviale. 9. Durée de conservation
Nous ne conservons les données à caractère personnel qu’aussi longtemps que nécessaire pour utiliser les services de suivi mentionnés ci-dessus ainsi que les autres traitements dans le cadre de notre intérêt légitime. Les données contractuelles sont conservées plus longtemps par nos soins, car cela est prescrit par des obligations légales de conservation. Les obligations de conservation qui nous imposent de conserver des données découlent des prescriptions sur le droit de déclaration, sur la comptabilité et du droit fiscal. Selon ces prescriptions, la communication commerciale, les contrats conclus et les pièces comptables doivent être conservés jusqu’à 10 ans. Dans la mesure où nous n’avons plus besoin de ces données pour l’exécution des services à votre égard, les données sont verrouillées. Cela signifie que les données ne peuvent plus être utilisées qu’à des fins comptables et fiscales. 10. Transmission des données à des tiers
Nous ne transmettons vos données à caractère personnel que si vous y avez expressément consenti, s’il existe une obligation légale à cet effet ou si cela est nécessaire pour faire valoir nos droits, en particulier pour faire valoir des prétentions découlant de la relation contractuelle. En outre, nous transmettons vos données à des tiers dans la mesure où cela est nécessaire dans le cadre de l’utilisation du site web et de l’exécution du contrat (également en dehors du site web), notamment pour le traitement de vos réservations.
Un prestataire de services auquel les données à caractère personnel collectées via le site web sont transmises ou qui y a ou peut y avoir accès est notre hébergeur web netfuchs gmbh, untere Bönigstrasse 10a, 3800 Interlaken. Le site web est hébergé sur des serveurs en Allemagne. La transmission des données a pour but la mise à disposition et le maintien des fonctionnalités de notre site web. C’est en cela que réside notre intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD.
Enfin, lors d’un paiement par carte de crédit sur le site web, nous transmettons vos informations de carte de crédit à l’émetteur de votre carte de crédit ainsi qu’à l’acquéreur de la carte de crédit. Si vous optez pour un paiement par carte de crédit, il vous sera demandé de saisir toutes les informations impérativement nécessaires. La base juridique de la transmission des données réside dans l’exécution d’un contrat selon l’art. 6, al. 1, let. b du RGPD. Concernant le traitement de vos informations de carte de crédit par ces tiers, nous vous prions de lire également les conditions générales ainsi que la déclaration de confidentialité de l’émetteur de votre carte de crédit.
11. Transmission de données à caractère personnel à l’étranger
Nous sommes en droit de transmettre vos données personnelles à des entreprises tierces (prestataires de services mandatés) à l’étranger aux fins des traitements de données décrits dans la présente déclaration de confidentialité. Celles-ci sont soumises à la protection des données dans la même mesure que nous-mêmes. Si le niveau de protection des données dans un pays ne correspond pas au niveau suisse ou européen, nous garantissons par contrat que la protection de vos données à caractère personnel correspond à tout moment à celle en vigueur en Suisse ou dans l’UE.

D. Informations complémentaires

12. Droit à l’information, à la rectification, à l’effacement et à la limitation du traitement ; droit à la portabilité des données
Vous avez le droit d’obtenir, sur demande, des informations sur les données à caractère personnel que nous stockons à votre sujet. En outre, vous avez le droit de rectifier des données inexactes et le droit à l’effacement de vos données à caractère personnel, pour autant qu’aucune obligation légale de conservation ou qu’aucun motif d’autorisation nous permettant de traiter les données ne s’y oppose.

Vous avez également le droit de nous demander de vous restituer les données que vous nous avez transmises (droit à la portabilité des données). Sur demande, nous transmettons également les données à un tiers de votre choix. Vous avez le droit de recevoir les données dans un format de fichier courant.

Vous pouvez nous contacter aux fins susmentionnées via l’adresse e-mail abegglen(at)dulac-iseltwald.c. Pour le traitement de vos demandes, nous pouvons, à notre entière discrétion, exiger une preuve d’identité.

13. Sécurité des données

Nous utilisons des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données personnelles enregistrées chez nous contre toute manipulation, perte partielle ou totale et contre tout accès non autorisé par des tiers. Nos mesures de sécurité sont continuellement améliorées en fonction de l’évolution technologique.

Vous devez toujours traiter vos données d’accès de manière confidentielle et fermer la fenêtre du navigateur lorsque vous avez terminé la communication avec nous, en particulier si vous partagez l’ordinateur avec d’autres personnes.

Nous prenons également la protection des données au sein de l’entreprise très au sérieux. Nos collaborateurs et les entreprises de services que nous avons mandatées ont été tenus par nos soins au secret et au respect des dispositions relatives à la protection des données.

14. Remarque sur les transferts de données vers les États-Unis
Par souci d’exhaustivité, nous attirons l’attention des utilisateurs domiciliés ou ayant leur siège en Suisse sur le fait qu’il existe aux États-Unis des mesures de surveillance de la part des autorités américaines qui permettent de manière générale le stockage de toutes les données à caractère personnel de toutes les personnes dont les données ont été transmises de la Suisse vers les États-Unis. Cela se fait sans différenciation, limitation ou exception en fonction de l’objectif poursuivi et sans critère objectif permettant de limiter l’accès des autorités américaines aux données et leur utilisation ultérieure à des fins bien précises et strictement limitées, de nature à justifier l’ingérence liée tant à l’accès à ces données qu’à leur utilisation. En outre, nous signalons qu’il n’existe aux États-Unis aucun recours juridique pour les personnes concernées de Suisse leur permettant d’accéder aux données les concernant et d’en obtenir la rectification ou l’effacement, ou qu’il n’existe pas de protection juridictionnelle efficace contre les droits d’accès généraux des autorités américaines. Nous attirons explicitement l’attention de la personne concernée sur cette situation juridique et factuelle afin qu’elle puisse prendre une décision informée quant au consentement à l’utilisation de ses données.

Nous informons les utilisateurs résidant dans un État membre de l’UE que les États-Unis ne disposent pas d’un niveau de protection des données suffisant du point de vue de l’Union européenne – entre autres en raison des thèmes mentionnés dans cette section. Dans la mesure où nous avons expliqué dans cette déclaration de confidentialité que les destinataires des données (comme par exemple Google) ont leur siège aux États-Unis, nous nous assurerons, soit par des dispositions contractuelles avec ces entreprises, soit en garantissant la certification de ces entreprises sous le bouclier de protection des données UE-États-Unis ou Suisse-États-Unis (Privacy Shield), que vos données sont protégées à un niveau adéquat chez nos partenaires.

15. Droit de recours auprès d’une autorité de surveillance de la protection des données
Vous avez le droit de déposer une plainte à tout moment auprès d’une autorité de surveillance de la protection des données.

16. En notre nom propre

Cette déclaration de confidentialité a été établie en toute bonne foi sur la base des recommandations de Hotelleriesuisse. État : janvier 2019