Politique de confidentialité de la Wilderer Group

1. Informations générales sur le traitement des données

La présente politique de confidentialité informe sur les données personnelles traitées lors de l’utilisation de notre site web. Les données personnelles sont des informations se rapportant à une personne physique identifiée ou identifiable (par ex. nom, adresse, adresse e-mail, adresse IP, comportement d’utilisation).

Nous traitons les données personnelles notamment sur la base de l’art. 6, paragraphe 1 du RGPD – par exemple pour l’exécution d’un contrat ou la mise en œuvre de mesures précontractuelles (point b), en raison d’obligations légales (point c), sur la base d’un consentement (point a) ou pour la poursuite d’intérêts légitimes (point f), à condition que les droits de la personne concernée ne prévalent pas.

2. Collecte de données personnelles lors de la visite de notre site (journaux serveur et hébergement)

En cas d’utilisation purement informative de notre site – c’est-à-dire si vous ne vous inscrivez pas et ne nous transmettez pas d’autres informations – nous traitons les données techniquement nécessaires transmises par votre navigateur. Ces données sont requises afin d’afficher notre site de manière stable et sécurisée (art. 6, paragraphe 1, point f du RGPD).

Il s’agit notamment de :

Notre site web est hébergé sur l’infrastructure d’Amazon Web Services (AWS). AWS traite des données pour notre compte afin de fournir, délivrer et sécuriser le site (sous-traitance conformément à l’art. 28 du RGPD).

Les données de journaux serveur sont traitées à des fins d’analyse d’erreurs, de détection des abus et des attaques ainsi que de sécurité du système et sont généralement conservées pendant 30 jours puis supprimées, sauf si une conservation plus longue est nécessaire pour des raisons de sécurité dans des cas particuliers.

• Adresse IP
• Date et heure de la requête
• Différence de fuseau horaire par rapport au temps moyen de Greenwich (GMT)
• Contenu de la requête (page / URL spécifique)
• Statut d’accès / code de statut HTTP
• Volume de données transférées
• Site web d’où provient la requête (référent)
• Navigateur, système d’exploitation et son interface
• Langue et version du logiciel de navigation

3. Prise de contact par e-mail ou formulaire de contact

Si vous nous contactez par e-mail ou via un formulaire de contact, nous traitons les données que vous nous communiquez (par ex. nom, adresse e-mail, éventuellement numéro de téléphone ainsi que le contenu du message) afin de traiter votre demande et de pouvoir répondre à d’éventuelles questions.

La base juridique est généralement l’art. 6, paragraphe 1, point b du RGPD (mesures précontractuelles ou exécution du contrat) ou – en cas de demandes générales – notre intérêt légitime à une communication efficace (art. 6, paragraphe 1, point f du RGPD).

Nous conservons les données issues des demandes jusqu’à la clôture du traitement, mais au maximum 12 mois, sauf si des obligations légales de conservation exigent une durée plus longue.

Pour la communication par e-mail, nous utilisons Microsoft 365 en tant que prestataire (sous-traitance conformément à l’art. 28 du RGPD).

4. Cookies et gestion du consentement

Notre site web utilise des cookies et des technologies similaires. Il s’agit de petits fichiers texte ou d’identifiants techniques enregistrés sur votre terminal, grâce auxquels certaines informations nous sont transmises ou sont transmises aux services utilisés. Les cookies ne peuvent pas exécuter de programmes ni transmettre de virus.

Nous utilisons notamment les catégories suivantes :

Les technologies de statistiques et de marketing (par ex. Google Analytics / Google Tag Manager) ne sont utilisées qu’après votre consentement via la bannière cookies (art. 6, paragraphe 1, point a du RGPD). Un consentement donné peut être retiré ou modifié à tout moment via les paramètres de cookies.

Vous pouvez également supprimer ou bloquer les cookies via les paramètres de votre navigateur. Veuillez noter que certaines fonctionnalités de notre site peuvent alors ne plus être pleinement disponibles.

• Cookies strictement nécessaires : requis pour les fonctions de base et la sécurité du site.
• Cookies de statistiques/marketing : par ex. pour la mesure d’audience et l’optimisation (uniquement avec consentement).

5. Demandes de réservation, réservations et paiements (Odoo, Avantio, Stripe)

Si vous demandez une réservation ou effectuez une réservation, nous traitons les données nécessaires à cet effet (par ex. nom, coordonnées, dates de séjour, nombre de voyageurs ainsi que d’autres informations liées à la réservation).

Le traitement est effectué pour la mise en œuvre de mesures précontractuelles et l’exécution du contrat (art. 6, paragraphe 1, point b du RGPD) ainsi que – dans la mesure nécessaire – pour respecter des obligations légales (art. 6, paragraphe 1, point c du RGPD), par ex. en lien avec la facturation et la conservation.

Pour traiter les processus de réservation et gérer les réservations, nous utilisons des systèmes externes (par ex. Odoo comme système de réservation/gestion et Avantio comme système de gestion immobilière). Ces prestataires traitent les données pour notre compte ou en tant que responsables de traitement indépendants – selon l’intégration concrète et leur rôle dans le processus de réservation.

Les paiements peuvent être traités via Stripe (via l’intégration Odoo). Les données de paiement (par ex. informations de carte) sont généralement traitées directement par Stripe. Nous ne recevons en règle générale que les informations nécessaires à la confirmation et au traitement du paiement (par ex. statut du paiement, référence de transaction).

6. Analyse web (Google Analytics 4) et gestion des balises (Google Tag Manager)

Si vous avez donné votre consentement via la bannière cookies, nous utilisons Google Analytics 4 pour analyser l’utilisation de notre site web et améliorer notre offre. Des données d’utilisation (par ex. pages vues, interactions, informations techniques) sont notamment traitées. La base juridique est votre consentement (art. 6, paragraphe 1, point a du RGPD).

Pour intégrer et piloter les balises du site, nous utilisons également Google Tag Manager. Tag Manager ne crée généralement pas de profils utilisateurs, mais peut – selon la configuration – charger des balises susceptibles de collecter des données (par ex. Analytics).

Google peut également transférer des données vers des pays tiers (notamment les États-Unis). Pour ces transferts, des garanties appropriées conformément à l’art. 46 du RGPD sont utilisées (par ex. clauses contractuelles types) ou – le cas échéant – une certification au titre du Cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Vous pouvez retirer votre consentement à tout moment via les paramètres de cookies. À partir du retrait, Analytics/les balises ne sont plus chargés.

7. Cartes et services de localisation (Google Maps)

Google Maps peut être intégré à notre site (par ex. sur la page de contact) afin de proposer un affichage pratique d’itinéraire et de localisation. Dans ce cadre, des données (par ex. adresse IP, informations techniques) peuvent être transmises à Google.

L’intégration de Google Maps s’effectue – selon la mise en œuvre – uniquement après votre consentement via la bannière cookies/consentement ou via une activation préalable (par ex. « Charger la carte »). La base juridique est alors l’art. 6, paragraphe 1, point a du RGPD.

Google peut également transférer des données vers des pays tiers (notamment les États-Unis). Pour ces transferts, des garanties appropriées conformément à l’art. 46 du RGPD sont utilisées (par ex. clauses contractuelles types) ou – le cas échéant – une certification au titre du Cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

8. Images et vidéos (Cloudinary)

Les images et vidéos de ce site web sont diffusées via le service Cloudinary (Cloudinary Ltd., Israël/États-Unis). Lors de la consultation d’une page, votre navigateur transmet à cet effet à Cloudinary des données techniquement nécessaires (notamment adresse IP, type de navigateur, horodatage).

La base juridique est notre intérêt légitime à un affichage rapide et fiable (art. 6, paragraphe 1, point f du RGPD). Pour les transferts vers des pays tiers, des garanties appropriées conformément à l’art. 46 du RGPD s’appliquent (clauses contractuelles types) ; pour Israël, il existe une décision d’adéquation de la Commission européenne.

9. WhatsApp

Sur la page de contact, vous trouverez un lien vers WhatsApp (WhatsApp Ireland Ltd.). Ce n’est qu’en cliquant dessus que vous quittez notre site web ; le traitement au sein de WhatsApp est régi par la politique de confidentialité de WhatsApp.

Si vous nous écrivez via WhatsApp, nous traitons votre message afin de répondre à votre demande (art. 6, paragraphe 1, points b ou f du RGPD).

10. Enfants

Notre offre s’adresse en principe aux adultes. Les personnes de moins de 18 ans ne devraient pas nous transmettre de données personnelles sans l’accord d’un représentant légal.

11. Vos droits en tant que personne concernée

Vous disposez de droits étendus concernant le traitement de vos données personnelles. Vous trouverez ci-dessous un extrait des principaux droits prévus par le RGPD.

Retrait du consentement

Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir, sans que cela n’affecte la licéité du traitement effectué jusqu’au retrait.

Droit d’accès et confirmation

Vous avez le droit de savoir si nous traitons des données vous concernant et, le cas échéant, lesquelles (art. 15 du RGPD).

Rectification et complément

Si des données sont inexactes ou incomplètes, vous pouvez demander leur rectification ou leur complément (art. 16 du RGPD).

Effacement (« droit à l’oubli »)

Sous les conditions de l’art. 17 du RGPD, vous pouvez demander l’effacement de vos données personnelles, par ex. lorsqu’elles ne sont plus nécessaires aux finalités du traitement.

Limitation du traitement

Dans certains cas, vous pouvez demander la limitation du traitement de vos données (art. 18 du RGPD), par ex. pendant l’examen de votre opposition.

Portabilité des données

Vous avez le droit de recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, ou – lorsque cela est techniquement possible – de les faire transmettre directement à un autre responsable du traitement (art. 20 du RGPD).

Droit d’opposition

Si nous traitons des données sur la base de l’art. 6, paragraphe 1, points e ou f du RGPD, vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière. Cela vaut notamment pour la prospection directe (art. 21 du RGPD).

Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données compétente concernant le traitement de vos données (art. 77 du RGPD).

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre la manipulation, la perte, l’accès non autorisé ou tout autre usage abusif. Cela inclut notamment la transmission chiffrée des contenus, lorsque cela est techniquement prévu (par ex. via TLS/SSL).

Nos mesures de sécurité sont régulièrement vérifiées et continuellement améliorées en fonction de l’évolution technologique.

13. Actualité de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité dès que des modifications de nos traitements de données ou des exigences légales le rendent nécessaire. La version applicable est celle, à jour, publiée sur ce site web.