1. Informations sur le responsable du traitement

Le responsable au sens du RGPD pour le traitement de vos données est :

Stephan Bode Hotelbetriebs- und Verwaltungs-GmbH
Rehteichweg 22
76332 Bad Herrenalb
Allemagne

E-mail :
Téléphone : +49 7083 9270
Télécopie : +49 7083 927555

2. Délégué à la protection des données

Si vous avez des questions concernant le traitement de vos données ou souhaitez exercer vos droits en tant que personne concernée, veuillez nous contacter aux coordonnées indiquées ci-dessus.

Vous pouvez également contacter directement notre déléguée à la protection des données. Vous pouvez la joindre par e-mail à l’adresse ou aux coordonnées suivantes :

An die Datenschutzbeauftragte der Stephan Bode Hotelbetriebs & Verwaltungs- GmbH
c/o V-formation GmbH
Stephanienstr. 18
76133 Karlsruhe
Allemagne

Téléphone :  +49 721 17029034

3. Informations générales

Nous traitons les données à caractère personnel conformément au RGPD et à la loi fédérale allemande sur la protection des données (BDSG) uniquement dans la mesure nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et services.

Une transmission à des tiers n’a lieu que si

• vous avez donné votre consentement (art. 6, par. 1, let. a du RGPD),
• le traitement est nécessaire à l’exécution d’un contrat (art. 6, par. 1, let. b du RGPD),
• une obligation légale existe (art. 6, par. 1, let. c du RGPD), ou
• des intérêts légitimes prévalent (art. 6, par. 1, let. f du RGPD).

Le site web est entièrement crypté via HTTPS/SSL.

4. Hébergement

Notre site web est hébergé par un prestataire de services externe situé en Allemagne.

Dans le cadre de l’hébergement, les données suivantes sont traitées : adresse IP, date/heure d’accès, contenus consultés, données du navigateur et du système d’exploitation, ainsi que l’URL du référent.

• Finalité : diffusion du site web, stabilité, sécurité, prévention des abus
• Base juridique : art. 6, par. 1, let. f du RGPD (intérêt légitime)
• Durée de conservation : généralement 7 jours (puis suppression ou anonymisation)

Un contrat de sous-traitance selon l’art. 28 du RGPD a été conclu avec le prestataire.

5. Chiffrement SSL/TLS

Ce site web utilise un chiffrement SSL/TLS afin de protéger les données transmises contre tout accès non autorisé.

6. Bulletin d’information (newsletter)

6.1 Inscription et envoi

Nous utilisons la procédure de double opt-in pour le bulletin d’information. Donnée obligatoire : adresse e-mail.

Données facultatives : centres d’intérêt (Hôtel, Campus, Selfness)

• Base juridique : art. 6, par. 1, let. a du RGPD (consentement)
• Révocation : possible à tout moment via le lien de désinscription dans le bulletin d’information ou par e-mail à
  

6.2 Mailchimp

L’envoi est effectué via Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Atlanta, GA 30308, États-Unis). Mailchimp traite les données pour notre compte.

• Base juridique : art. 6, par. 1, let. a du RGPD (consentement)
• Transfert de données : États-Unis ; protégé par les clauses contractuelles types (SCC) ou le cadre de confidentialité des données UE-États-Unis (si applicable)
• Durée de conservation : jusqu’à révocation du consentement

7. Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires (p. ex. pixels, balises). Vos consentements sont gérés via Real Cookie Banner (devowl.io).

• Bases juridiques : art. 6, par. 1, let. c du RGPD (obligation de preuve), art. 6, par. 1, let. f du RGPD (intérêt légitime)
• Durée de conservation : documentation des consentements jusqu’à 3 ans

Informations complémentaires :  Details sur le traitement des données de Real Cookie Banner

8. Analyse web et marketing

8.1 Google Analytics 4

Nous utilisons Google Analytics 4 (Google Ireland Limited, Dublin, Irlande). Les données collectées comprennent, entre autres : adresse IP abrégée, type d’appareil, navigateur, interactions.

• Base juridique : art. 6, par. 1, let. a du RGPD (consentement)
• Transfert : le cas échéant à Google LLC (États-Unis), protégé par les SCC ou le cadre UE-États-Unis (si applicable)
• Durée de conservation : généralement 14 mois (selon la configuration)
• Révocation : via la bannière de cookies ou le Browser-Add-on

8.2 Google Tag Manager

Le Google Tag Manager gère les balises. Selon Google, le service ne place pas ses propres cookies et ne traite pas de données personnelles à ses propres fins.

8.3 Google Ads (suivi des conversions)

Nous utilisons Google Ads pour mesurer l’efficacité de nos publicités.

• Base juridique : art. 6, par. 1, let. a du RGPD (consentement)
• Transfert : le cas échéant, États-Unis ; protégé par les SCC ou le cadre UE-États-Unis (si applicable)

8.4 LinkedIn Insight Tag

Nous utilisons le LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Dublin, Irlande) pour des évaluations statistiques et la création d’audiences cibles.

• Base juridique : art. 6, par. 1, let. a du RGPD (consentement)
• Transfert : le cas échéant, États-Unis ; protégé par les SCC ou le cadre UE-États-Unis (si applicable)

8.5 Triptease

Nous utilisons Triptease (Triptease Ltd., Londres, Royaume-Uni) pour optimiser l’expérience de réservation.

• Base juridique : art. 6, par. 1, let. a du RGPD (consentement)
• Transfert : Royaume-Uni (niveau de protection adéquat conformément à la décision d’adéquation de l’UE)

9. Système de réservation et traitement des paiements

Pour les réservations en ligne, nous utilisons le système de HotelNetSolutions GmbH (Berlin, Allemagne).
Les données traitées comprennent, entre autres : nom, adresse, coordonnées, détails de la réservation ainsi que les informations de paiement.

• Finalité : exécution des réservations
• Base juridique : art. 6, par. 1, let. b du RGPD (exécution du contrat)
• Destinataire : prestataires de services de paiement dans le cadre du système de réservation

Un contrat de sous-traitance selon l’art. 28 du RGPD existe avec HotelNetSolutions.

Informations complémentaires sur le fournisseur :  https://hotelnetsolutions.de/

10. Application de chat (Alveni AI)

Notre site web propose une fonction de chat fournie par Alveni AG, Balbweg 7, 8832 Wollerau, Suisse.

Nous ne traitons que les données que vous fournissez volontairement (p. ex. nom, e-mail, message) ainsi que les informations techniquement nécessaires (adresse IP, cookie de session).

• CDurée de conservation du cookie : jusqu’à 3 mois
• Base juridique : art. 6, par. 1, let. f du RGPD (intérêt légitime à une communication directe)
• Remarque : utilisation possible de manière anonyme ; pas d’utilisation à des fins publicitaires ou de profilage

Informations complémentaires :  Politique de confidentialité d’Alveni AI

11. Plugins de médias sociaux

Nous utilisons des plugins sociaux de Facebook (Meta Platforms Ireland Ltd., Dublin, Irlande).

Lors de l’activation ou de l’interaction, des données (p. ex. adresse IP, heure de la visite) peuvent être transmises à Meta et y être traitées.

• Base juridique : art. 6, par. 1, let. a du RGPD (consentement)
• Transfert : le cas échéant, États-Unis ; protégé par les SCC ou le cadre UE-États-Unis (si applicable)

12. Droits des personnes concernées

Vous disposez à tout moment des droits suivants :

• Droit d’accès (art. 15 du RGPD)
• Droit de rectification (art. 16 du RGPD)
• Droit à l’effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit d’opposition (art. 21 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Révocation du consentement donné (art. 7, par. 3 du RGPD)

Les réclamations peuvent être adressées à :
Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart, Allemagne
www.baden-wuerttemberg.datenschutz.de

13. Durée de conservation

Les données à caractère personnel ne sont conservées que pendant la durée nécessaire aux finalités mentionnées ou exigée par la loi. Après disparition des finalités ou expiration des délais légaux de conservation, les données sont supprimées ou anonymisées.

14. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la perte, la manipulation et l’accès non autorisé. Veuillez noter que la transmission de données sur Internet (par ex. lors de la communication par e-mail) peut présenter des failles de sécurité.