Politique de confidentialité

Le responsable du traitement des données est :

Henrik Peters
Platz der Freundschaft 3
18059 Rostock
Allemagne
gf@hotelstadthalle.de

Nous vous remercions de l’intérêt que vous portez à notre site Internet. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

1. Données d’accès et hébergement

Vous pouvez consulter nos pages sans fournir d’informations personnelles. Lors de chaque consultation, le serveur web enregistre automatiquement un fichier journal contenant notamment le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la demande (données d’accès). Ce fichier documente la consultation. Ces données sont analysées exclusivement pour assurer le bon fonctionnement du site et améliorer notre offre. Ce traitement répond à notre intérêt légitime prépondérant, apprécié dans le cadre d’une mise en balance des intérêts, à présenter correctement notre offre, conformément à l’article 6, paragraphe 1, premier alinéa, point f du RGPD. Les données d’accès ne sont traitées que pendant la durée nécessaire à la réalisation de ces finalités.

1.1 Hébergement

Les services d’hébergement et d’affichage du site sont en partie fournis par nos prestataires dans le cadre d’un traitement effectué pour notre compte. Sauf indication contraire dans la présente politique, toutes les données d’accès et les données recueillies dans les formulaires prévus à cet effet sur ce site sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires et les fondements de notre collaboration, veuillez utiliser les coordonnées indiquées dans la présente politique.

Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté un niveau de protection adéquat par décision : États-Unis.

La décision d’adéquation concernant les États-Unis constitue le fondement du transfert vers ce pays tiers lorsque le prestataire concerné est certifié. Les prestataires américains utilisés sont généralement certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework, DPF). Lorsque les prestataires ne sont pas certifiés au titre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

1.2 Utilisation de SiteMinder Canvas

Nous utilisons SiteMinder Canvas pour créer notre site hôtelier et en assurer la mise à disposition technique. Lors de la consultation du site, des données techniques d’accès peuvent notamment être traitées : adresse IP, date et heure de l’accès, contenus consultés et informations sur le navigateur et l’appareil. Le traitement sert à fournir notre site et à garantir sa sécurité et son fonctionnement. Le cas échéant, sa base juridique est l’article 6, paragraphe 1, point f du RGPD, correspondant à notre intérêt légitime à exploiter une offre en ligne sûre et fiable.

SiteMinder intervient comme prestataire technique. Lorsque SiteMinder traite des données personnelles pour notre compte, ce traitement est régi par les dispositions contractuelles correspondantes relatives à la protection des données. Les sociétés du groupe SiteMinder et les sous-traitants effectivement utilisés dépendent des accords applicables à nos services. Un traitement ou un transfert de données en dehors de l’Espace économique européen ne peut être exclu ; les conditions et garanties applicables en matière de protection des données doivent alors être respectées.

Pour en savoir plus sur SiteMinder : politique de confidentialité de SiteMinder.

1.3 Réseau de diffusion de contenu

Pour réduire le temps de chargement, nous utilisons pour certaines offres un réseau de diffusion de contenu (« CDN »). Ce service diffuse des contenus, par exemple de volumineux fichiers multimédias, par l’intermédiaire de serveurs de prestataires CDN externes répartis géographiquement. Des données d’accès sont donc traitées sur les serveurs de ces prestataires. Nos prestataires interviennent pour notre compte en qualité de sous-traitants. Pour toute question concernant ces prestataires et les fondements de notre collaboration, veuillez utiliser les coordonnées indiquées dans la présente politique.

Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté un niveau de protection adéquat par décision : États-Unis.

La décision d’adéquation concernant les États-Unis constitue le fondement du transfert vers ce pays tiers lorsque le prestataire concerné est certifié. Les prestataires américains utilisés sont généralement certifiés au titre du DPF. Lorsque les prestataires ne sont pas certifiés au titre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

2. Traitement des données lors d’une prise de contact et d’une réservation en ligne

2.1 Prise de contact

Lorsque vous nous contactez, nous recueillons les données personnelles que vous nous communiquez volontairement, notamment par formulaire de contact, outil de discussion en direct ou e-mail, afin de traiter vos demandes conformément à l’article 6, paragraphe 1, premier alinéa, point b du RGPD. Les champs obligatoires sont signalés comme tels, car ces données sont indispensables pour traiter votre demande. Les données recueillies sont indiquées dans les formulaires correspondants. Après le traitement complet de votre demande, vos données sont supprimées, sauf si vous avez expressément consenti à leur utilisation ultérieure conformément à l’article 6, paragraphe 1, premier alinéa, point a du RGPD, ou si nous nous réservons une utilisation supplémentaire autorisée par la loi et décrite dans la présente politique.

Après le traitement complet de votre demande client, le traitement ultérieur de vos données est limité et les données sont supprimées à l’expiration des délais de conservation fiscaux et commerciaux, conformément à l’article 6, paragraphe 1, premier alinéa, point c du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure conformément à l’article 6, paragraphe 1, premier alinéa, point a du RGPD, ou si nous nous réservons une utilisation supplémentaire autorisée par la loi et décrite dans la présente politique.

2.2 Réservations en ligne via SiteMinder

Pour les réservations directes sur notre site hôtelier, nous utilisons un système de réservation en ligne SiteMinder relié au site. Lorsque vous y effectuez une réservation, nous traitons les données personnelles nécessaires à celle-ci. Il peut notamment s’agir du nom, des coordonnées, des dates d’arrivée et de départ, du nombre de clients, de la catégorie de chambre choisie, des souhaits de réservation ainsi que des informations de réservation et de paiement. Les informations requises dans chaque cas sont indiquées au cours de la procédure de réservation.

Nous traitons ces informations pour gérer votre réservation, communiquer avec vous au sujet de votre séjour et préparer et exécuter le contrat d’hébergement. La base juridique est l’article 6, paragraphe 1, point b du RGPD. Lorsque nous devons conserver des données en vertu d’obligations légales, notamment fiscales et commerciales, le traitement repose sur l’article 6, paragraphe 1, point c du RGPD.

Conformément à ses conditions contractuelles, SiteMinder traite les données personnelles des clients recueillies dans le système de réservation en qualité de sous-traitant pour l’hôtel. Lorsque des données de paiement sont demandées pour le traitement du paiement ou une garantie par carte bancaire, d’autres prestataires de paiement ou de sécurité peuvent intervenir. Les prestataires effectivement utilisés et les éventuels transferts de données doivent être complétés sur la base de nos paramètres contractuels et techniques.

Les données de réservation ne sont conservées que pendant la durée nécessaire aux finalités indiquées et au respect des obligations légales de conservation. Les délais de conservation et de suppression applicables dépendent des dispositions légales qui nous sont applicables et des paramètres contractuels des systèmes utilisés.

Informations complémentaires : SiteMinder – politique de confidentialité.

3. Cookies et autres technologies

3.1 Informations générales

Pour rendre la visite de notre site agréable et permettre l’utilisation de certaines fonctionnalités, nous utilisons sur différentes pages des technologies, dont des cookies. Les cookies sont de petits fichiers texte enregistrés automatiquement sur votre appareil. Certains sont supprimés à la fin de la session de navigation, c’est-à-dire à la fermeture de votre navigateur (cookies de session). D’autres restent sur votre appareil et nous permettent de reconnaître votre navigateur lors d’une prochaine visite (cookies persistants).

Protection de la vie privée sur les appareils

Lors de l’utilisation de notre offre en ligne, nous recourons à des technologies strictement nécessaires à la fourniture du service de communication en ligne expressément demandé. À cet égard, le stockage d’informations sur votre appareil ou l’accès à des informations qui y sont déjà stockées ne nécessitent pas de consentement.

Pour les fonctionnalités qui ne sont pas strictement nécessaires, le stockage d’informations sur votre appareil ou l’accès à des informations qui y sont déjà stockées nécessitent votre consentement. Sans ce consentement, certaines parties du site peuvent ne pas être entièrement utilisables. Tout consentement donné reste valable jusqu’à ce que vous adaptiez ou réinitialisiez les paramètres correspondants sur votre appareil.

Traitements ultérieurs éventuels au moyen de cookies et d’autres technologies

Nous utilisons des technologies strictement nécessaires à certaines fonctionnalités du site, par exemple aux paramètres de préférences. Ces technologies recueillent et traitent l’adresse IP, l’heure de la visite, les informations relatives à l’appareil et au navigateur, ainsi que des informations sur votre utilisation du site, notamment vos préférences. Cela répond à notre intérêt légitime prépondérant, apprécié dans le cadre d’une mise en balance des intérêts, à présenter notre offre de manière optimisée, conformément à l’article 6, paragraphe 1, premier alinéa, point f du RGPD.

Nous utilisons également des technologies pour respecter nos obligations légales, par exemple pour prouver les consentements au traitement de vos données personnelles, ainsi qu’à des fins d’analyse web et de marketing en ligne. Vous trouverez des informations complémentaires, y compris les bases juridiques correspondantes, dans les sections suivantes de cette politique.

Paramètres des cookies

Les paramètres des cookies de votre navigateur sont décrits dans les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™.

Si vous avez consenti à l’utilisation des technologies conformément à l’article 6, paragraphe 1, premier alinéa, point a du RGPD, vous pouvez retirer votre consentement à tout moment en nous adressant un message aux coordonnées indiquées dans la présente politique. Le refus des cookies peut limiter les fonctionnalités du site.

3.2 Informations sur les transferts vers des pays tiers

Nous utilisons sur notre site des technologies de prestataires dont le siège et/ou les serveurs peuvent se trouver dans des pays tiers, hors de l’Union européenne ou de l’EEE. En l’absence de décision d’adéquation de la Commission européenne pour le pays concerné, un niveau de protection adéquat doit être assuré par d’autres garanties appropriées.

Des garanties telles que les clauses contractuelles types de la Commission européenne ou les règles d’entreprise contraignantes (Binding Corporate Rules) sont en principe possibles. Toutefois, les parties contractantes doivent vérifier au préalable qu’un niveau de protection adéquat peut être garanti. Selon la jurisprudence de la Cour de justice de l’Union européenne, des mesures de protection supplémentaires peuvent être nécessaires.

Nous avons en principe convenu des clauses types de protection des données adoptées par la Commission européenne avec les fournisseurs de technologies que nous utilisons et qui traitent des données personnelles dans un pays tiers. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à assurer une protection suffisante dans les pays tiers sans décision d’adéquation.

Malgré toutes les mesures contractuelles et techniques, le niveau de protection dans un pays tiers peut ne pas correspondre à celui de l’Union européenne. Dans ces cas, si nécessaire, nous vous demandons, dans le cadre du consentement aux cookies, votre consentement au transfert de vos données personnelles vers un pays tiers conformément à l’article 49, paragraphe 1, point a du RGPD.

Il existe notamment un risque que les autorités locales du pays tiers disposent de droits d’accès à vos données personnelles qui ne soient pas suffisamment limités au regard des exigences européennes, sans que nous, en tant qu’exportateur des données, ou vous, en tant que personne concernée, en soyons informés, et/ou sans que vous disposiez de recours suffisants pour empêcher ou contester ces accès.

Les pays suivants figurent notamment parmi les pays tiers ne faisant actuellement pas l’objet d’une décision d’adéquation de la Commission européenne (liste indicative) :

Chine
Russie
Taïwan

Les pays tiers vers lesquels nous transférons des données sont indiqués dans les notices de confidentialité de l’outil concerné et/ou dans le service de gestion du consentement (Consent Management Platform, CMP) que nous utilisons.

4. Utilisation de cookies et d’autres technologies

Nous utilisons sur notre site les cookies et technologies de tiers présentés ci-dessous. Sauf indication contraire pour une technologie donnée, leur utilisation repose sur votre consentement conformément à l’article 6, paragraphe 1, premier alinéa, point a du RGPD. Lorsque la finalité disparaît et que nous cessons d’utiliser la technologie concernée, les données recueillies dans ce contexte sont supprimées. Vous pouvez retirer votre consentement à tout moment pour l’avenir. La section « Cookies et autres technologies » explique les modalités de retrait. Vous trouverez des informations complémentaires, notamment sur les fondements de notre collaboration avec chaque prestataire, dans les sections consacrées aux technologies concernées. Pour toute question sur les prestataires et notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans cette politique.

Utilisation des services Google

Nous utilisons les technologies décrites ci-dessous de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations recueillies automatiquement par ces technologies sur votre utilisation du site sont généralement transférées à un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, et y sont stockées. Sauf indication contraire pour une technologie donnée, le traitement repose sur un accord de responsabilité conjointe conclu pour la technologie concernée, conformément à l’article 26 du RGPD. Pour en savoir plus sur le traitement par Google, consultez la politique de confidentialité de Google.

Nos prestataires sont établis et/ou utilisent des serveurs dans des pays hors de l’Union européenne et de l’EEE pour lesquels la Commission européenne a constaté un niveau de protection adéquat par décision.

Nos prestataires sont établis et/ou utilisent des serveurs dans des pays hors de l’Union européenne et de l’EEE sans décision d’adéquation de la Commission européenne. Notre collaboration repose sur les clauses types de protection des données de la Commission européenne.

Google Analytics

À des fins d’analyse du site, Google Analytics recueille et stocke automatiquement des données : adresse IP, heure de la visite, informations sur l’appareil et le navigateur et informations sur l’utilisation du site. Ces données servent à établir des profils d’utilisation sous pseudonyme. Des cookies peuvent être utilisés à cet effet. Si vous consultez notre site depuis l’Union européenne, votre adresse IP est enregistrée sur un serveur situé dans l’Union européenne afin d’en déduire des données de localisation, puis immédiatement supprimée avant que le trafic soit transmis à d’autres serveurs Google pour traitement. Le traitement repose sur un accord de sous-traitance avec Google.

Google Ads

À des fins d’analyse du site et de suivi des événements, le suivi des conversions de Google Ads nous permet de mesurer votre comportement ultérieur lorsque vous accédez à notre site par une annonce Google Ads. Des cookies peuvent être utilisés et des données recueillies : adresse IP, heure de la visite, informations sur l’appareil et le navigateur, et informations sur l’utilisation du site selon des événements que nous définissons, par exemple la consultation d’une page ou l’inscription à une newsletter. Ces données servent à établir des profils d’utilisation sous pseudonyme.

Google Maps

Pour afficher des informations géographiques, Google Maps recueille des données relatives à votre utilisation des fonctionnalités de cartographie, notamment l’adresse IP et les données de localisation, les transmet à Google, puis Google les traite. Nous n’avons aucune influence sur ce traitement ultérieur.

5. Réseaux sociaux

Notre présence en ligne sur Facebook (Meta) et Instagram (Meta)

Si vous avez donné votre consentement au réseau social concerné conformément à l’article 6, paragraphe 1, premier alinéa, point a du RGPD, vos données sont automatiquement recueillies et stockées à des fins d’étude de marché et de publicité lorsque vous consultez nos pages sur les réseaux sociaux précités. Des profils d’utilisation sont établis sous pseudonyme. Ils peuvent être utilisés notamment pour afficher, sur les plateformes et en dehors de celles-ci, des publicités supposées correspondre à vos centres d’intérêt. Des cookies sont généralement utilisés à cet effet. Les politiques de confidentialité des prestataires, accessibles ci-dessous, détaillent le traitement et l’utilisation des données, les coordonnées de contact ainsi que vos droits et les paramètres de protection de la vie privée. Si vous avez malgré tout besoin d’aide, vous pouvez nous contacter.

Facebook (Meta) est un service de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations recueillies automatiquement par Meta Platforms Ireland sur votre utilisation de notre présence Facebook sont généralement transférées à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, et y sont stockées. Le traitement lors de la consultation d’une page Facebook repose sur un accord de responsabilité conjointe conformément à l’article 26 du RGPD. Pour des informations complémentaires concernant les données statistiques Insights, cliquez ici.

Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté un niveau de protection adéquat par décision : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni et Argentine.

La décision d’adéquation concernant les États-Unis constitue le fondement du transfert vers ce pays tiers lorsque le prestataire est certifié. Cette certification est en place.

Nos prestataires sont établis et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil et Mexique. Ces pays ne font pas l’objet d’une décision d’adéquation de la Commission européenne. Notre collaboration repose sur les garanties suivantes : clauses types de protection des données de la Commission européenne.

Instagram (Meta) est un service de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations recueillies automatiquement par Meta Platforms Ireland sur votre utilisation de notre présence Instagram sont généralement transférées à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, et y sont stockées. Le traitement lors de la consultation d’une page Instagram repose sur un accord de responsabilité conjointe conformément à l’article 26 du RGPD. Pour des informations complémentaires concernant les données statistiques Insights, cliquez ici.

La décision d’adéquation concernant les États-Unis constitue le fondement du transfert vers ce pays tiers lorsque le prestataire est certifié. Cette certification est en place.

6. Coordonnées et droits

6.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

Conformément à l’article 15 du RGPD, le droit d’obtenir des informations sur les données personnelles que nous traitons à votre sujet, dans les limites prévues par cet article.
Conformément à l’article 16 du RGPD, le droit d’obtenir sans délai la rectification des données personnelles inexactes ou le complément des données vous concernant que nous conservons.
Conformément à l’article 17 du RGPD, le droit d’obtenir l’effacement des données personnelles vous concernant que nous conservons, sauf lorsque leur traitement ultérieur est nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des motifs d’intérêt public ou à la constatation, à l’exercice ou à la défense de droits en justice.
Conformément à l’article 18 du RGPD, le droit d’obtenir la limitation du traitement de vos données personnelles lorsque vous contestez leur exactitude, lorsque le traitement est illicite mais que vous vous opposez à leur effacement, lorsque nous n’avons plus besoin des données mais que celles-ci vous sont nécessaires pour constater, exercer ou défendre des droits en justice, ou lorsque vous avez exercé votre droit d’opposition au titre de l’article 21 du RGPD.
Conformément à l’article 20 du RGPD, le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou d’en demander la transmission à un autre responsable du traitement.
Conformément à l’article 77 du RGPD, le droit d’introduire une réclamation auprès d’une autorité de contrôle. Vous pouvez généralement vous adresser à l’autorité de votre lieu de résidence habituelle, de votre lieu de travail ou du siège de notre entreprise.

Droit d’opposition

Lorsque nous traitons des données personnelles comme décrit ci-dessus pour préserver nos intérêts légitimes prépondérants appréciés dans le cadre d’une mise en balance des intérêts, vous pouvez vous opposer à ce traitement pour l’avenir. Si le traitement sert à la prospection directe, vous pouvez exercer ce droit à tout moment comme indiqué ci-dessus. Pour les autres finalités, le droit d’opposition n’existe que pour des raisons tenant à votre situation particulière.

Après l’exercice de votre droit d’opposition, nous ne traitons plus vos données personnelles à ces fins, sauf si nous pouvons démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à constater, exercer ou défendre des droits en justice.

Cette exception ne s’applique pas au traitement à des fins de prospection directe. Dans ce cas, nous ne traitons plus vos données personnelles à cette fin.

6.2 Nous contacter

Pour toute question sur la collecte, le traitement ou l’utilisation de vos données personnelles, pour obtenir des informations, rectifier, limiter ou supprimer des données, retirer un consentement ou vous opposer à une utilisation déterminée de vos données, veuillez contacter notre délégué à la protection des données.

Délégué à la protection des données

Mirko Danisch
Platz der Freundschaft 3
18059 Rostock
+49 381 4445666
gf@hotelstadthalle.de

Politique de confidentialité