Mentions légales

Politique de confidentialité selon le RGPD

Remarque concernant la version linguistique :
Ce document est une traduction de la version originale allemande, fournie uniquement à titre d'information. En cas de divergence, d'ambiguïté ou de contradiction entre cette traduction et la version allemande, seule la version allemande fera foi et sera juridiquement contraignante.

Nous sommes très heureux de l’intérêt que vous portez à notre entreprise. La protection des données revêt une importance particulièrement élevée pour la direction de MARISOL riumar family resort S.L. [ci-après MARISOL]. L’utilisation des pages Internet de MARISOL est en principe possible sans aucune fourniture de données à caractère personnel. Toutefois, si une personne concernée souhaite bénéficier de services particuliers de notre entreprise via notre site Internet – par exemple la réservation d’une maison de vacances –, un traitement de données à caractère personnel pourrait s'avérer nécessaire. Si le traitement de données à caractère personnel est nécessaire et qu'il n'existe aucune base légale pour un tel traitement, nous recueillons généralement le consentement de la personne concernée.

Le traitement des données à caractère personnel, telles que le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone d’une personne concernée, s’effectue toujours conformément au Règlement Général sur la Protection des Données [ci-après RGPD] et en conformité avec les dispositions relatives à la protection des données spécifiques au pays applicables à MARISOL [Espagne]. Par la présente politique de confidentialité, notre entreprise souhaite informer le public de la nature, de l’étendue et de la finalité des données à caractère personnel que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées des droits dont elles bénéficient au moyen de cette politique de confidentialité.

En tant que responsable du traitement, MARISOL a mis en œuvre de nombreuses mesures techniques et organisationnelles afin d’assurer la protection la plus complète possible des données à caractère personnel traitées via ce site Internet. Néanmoins, les transmissions de données basées sur Internet peuvent en principe présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données à caractère personnel par des voies alternatives, par exemple par téléphone.

1. Définitions

La politique de confidentialité de MARISOL est fondée sur les termes utilisés par le législateur européen lors de l’adoption du Règlement Général sur la Protection des Données (RGPD). Notre politique de confidentialité doit être facile à lire et à comprendre, tant pour le public que pour nos clients et partenaires commerciaux. Pour le garantir, nous souhaitons expliquer au préalable la terminologie utilisée.

Nous utilisons notamment les termes suivants dans cette politique de confidentialité :

a) Données à caractère personnel

Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée »). Est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

b) Personne concernée

La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.

c) Traitement

Le traitement est toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

d) Limitation du traitement

La limitation du traitement est le marquage de données à caractère personnel conservées, dans le but de limiter leur traitement futur.

e) Profilage

Le profilage est toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

f) Pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

g) Responsable du traitement ou responsable

Le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou par le droit d’un État membre.

h) Sous-traitant

Le sous-traitant est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

i) Destinataire

Le destinataire est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des destinataires.

j) Tiers

Un tiers est une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

k) Consentement

Le consentement est toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.

2. Nom et adresse du responsable du traitement

Le responsable du traitement au sens du Règlement Général sur la Protection des Données, des autres lois sur la protection des données applicables dans les États membres de l’Union européenne et des autres dispositions à caractère juridique relatives à la protection des données est :

MARISOL riumar family resort S.L.

PDG : Beatrice Matthes

Carrer del Sarset 2 (CD 115)

43580 Deltebre / Urb. Riumar – Espagne

Tél. : +34 634327646

E-mail : dst@marisol.es

Site web : www.riumar-family-resort.de et autres

3. Politique en matière de cookies

Les pages Internet de MARISOL utilisent des cookies. Les cookies sont des fichiers texte qui sont déposés et enregistrés sur un système informatique via un navigateur Internet.

De nombreux sites Internet et serveurs utilisent des cookies. De nombreux cookies contiennent ce que l’on appelle un « identifiant de cookie » (Cookie-ID). Un identifiant de cookie est un identifiant unique du cookie. Il se compose d’une chaîne de caractères grâce à laquelle les sites Internet et les serveurs peuvent être attribués au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Internet et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet qui contiennent d’autres cookies. Un navigateur Internet précis peut être reconnu et identifié grâce à cet identifiant unique de cookie.

Grâce à l’utilisation de cookies, MARISOL peut fournir aux utilisateurs de ses pages Internet des services plus conviviaux qui ne seraient pas possibles sans le dépôt de cookies.

Au moyen d’un cookie, les informations et les offres sur nos pages Internet peuvent être optimisées dans l’intérêt de l’utilisateur. Les cookies nous permettent, comme mentionné ci-dessus, de reconnaître les utilisateurs de notre site Internet. L’objectif de cette reconnaissance est d’faciliter l’utilisation de nos pages Internet aux utilisateurs. Par exemple, l’utilisateur d’un site Internet qui utilise des cookies n’a pas besoin de ressaisir ses identifiants à chaque visite, car cela est pris en charge par le site Internet et le cookie déposé sur le système informatique de l’utilisateur. Un autre exemple est le cookie d'un panier d’achat dans le système de réservation en ligne. Le système de réservation en ligne se souvient des informations qu’un client a saisies dans un formulaire de recherche grâce à un cookie.

La personne concernée peut, à tout moment, empêcher le dépôt de cookies par notre site Internet au moyen d’un réglage correspondant du navigateur Internet utilisé et ainsi s’opposer de façon permanente au dépôt de cookies. De plus, les cookies déjà déposés peuvent être supprimés à tout moment via un navigateur Internet ou d’autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive le dépôt de cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctionnalités de notre site Internet ne soient pas pleinement accessibles.

4. Collecte de données et d’informations générales

Les pages Internet de MARISOL collectent une série de données et d’informations générales lors de chaque consultation d’une page Internet par une personne concernée ou un système automatisé. Ces données et informations générales sont enregistrées dans les fichiers journaux (logfiles) du serveur. Peuvent être collectés : (1) les types et versions de navigateurs utilisés, (2) le système d’exploitation utilisé par le système d’accès, (3) le site Internet à partir duquel un système d’accès parvient sur notre site Internet (appelé « référent »), (4) les sous-pages web qui sont sollicitées sur notre site Internet via un système d’accès, (5) la date et l’heure d’un accès au site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur d’accès Internet du système d’accès, et (8) d’autres données et informations similaires servant à la prévention des risques en cas d’attaques sur nos systèmes informatiques.

Lors de l’utilisation de ces données et informations générales, MARISOL ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour : (1) fournir correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet ainsi que la publicité pour celui-ci, (3) garantir le fonctionnement durable de nos systèmes informatiques et de la technique de notre site Internet, et (4) fournir aux autorités chargées de l'application de la loi les informations nécessaires à la poursuite pénale en cas de cyberattaque. Ces données et informations collectées de manière anonyme sont donc évaluées par MARISOL d'une part à des fins statistiques, et d'autre part dans le but d’augmenter la protection et la sécurité des données au sein de notre entreprise, afin d’assurer in fine un niveau de protection optimal pour les données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données à caractère personnel fournies par une personne concernée.

5. Abonnement à notre newsletter, réception d’informations publicitaires de MARISOL

Sur le site Internet de MARISOL riumar family resort S.L., les utilisateurs ont la possibilité de s’abonner à la newsletter de notre entreprise. Les données à caractère personnel transmises au responsable du traitement lors de la commande de la newsletter ressortent du masque de saisie utilisé à cet effet.

MARISOL riumar family resort S.L. informe occasionnellement et/ou à intervalles réguliers ses clients et partenaires commerciaux, au moyen d'une newsletter, des offres de l’entreprise. La newsletter de notre entreprise ne peut en principe être reçue par la personne concernée que si : (1) la personne concernée dispose d’une adresse e-mail valide, et (2) la personne concernée s’est enregistrée pour l’envoi de la newsletter. Pour des raisons juridiques, un e-mail de confirmation selon la procédure de double opt-in est envoyé à l’adresse e-mail inscrite pour la première fois par une personne concernée pour l’envoi de la newsletter. Cet e-mail de confirmation sert à vérifier si le titulaire de l’adresse e-mail, en tant que personne concernée, a autorisé la réception de la newsletter.

Lors de l’inscription à la newsletter, nous enregistrons également l’adresse IP attribuée par le fournisseur d’accès Internet (FAI) du système informatique utilisé par la personne concernée au moment de l’inscription, ainsi que la date et l’heure de l’inscription. La collecte de ces données est nécessaire afin de pouvoir retracer un éventuel usage abusif de l’adresse e-mail d’une personne concernée à une date ultérieure et sert donc à la protection juridique du responsable du traitement.

Les données à caractère personnel collectées dans le cadre d’une inscription à la newsletter sont utilisées exclusivement pour l’envoi de notre newsletter. En outre, les abonnés à la newsletter pourraient être informés par e-mail si cela est nécessaire au fonctionnement du service de newsletter ou à un enregistrement y afférent, comme cela pourrait être le cas en cas de modifications de l’offre de newsletter ou de changement des conditions techniques. Les données à caractère personnel collectées dans le cadre du service de newsletter ne sont pas transmises à des tiers. Fait exception le prestataire de services chargé de l'envoi de la newsletter. L’abonnement à notre newsletter peut être résilié à tout moment par la personne concernée. Le consentement au stockage des données à caractère personnel que la personne concernée nous a accordé pour l’envoi de la newsletter peut être révoqué à tout moment. À cette fin, un lien correspondant se trouve dans chaque newsletter. Il est également possible de se désabonner de l’envoi de la newsletter à tout moment directement sur le site Internet du responsable du traitement ou de le notifier d'une autre manière au responsable du traitement.

6. Suivi de la newsletter (Newsletter-Tracking)

Les newsletters contiennent ce que l’on appelle des pixels espions (pixels de suivi). Un pixel espion est un graphique miniature intégré dans les e-mails envoyés au format HTML afin de permettre l'enregistrement et l'analyse d'un fichier journal. Cela permet d'effectuer une évaluation statistique du succès ou de l'échec des campagnes de marketing en ligne. Grâce au pixel espion intégré, MARISOL peut savoir si et quand un e-mail a été ouvert par une personne concernée et quels liens contenus dans l’e-mail ont été consultés par la personne concernée.

Ces données à caractère personnel collectées via les pixels espions contenus dans les newsletters sont stockées et évaluées par le responsable du traitement afin d’optimiser l’envoi de la newsletter et d’adapter encore mieux le contenu des futures newsletters aux intérêts de la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers. Les personnes concernées ont à tout moment le droit de révoquer la déclaration de consentement distincte accordée via la procédure de double opt-in. Après révocation, ces données à caractère personnel seront effacées par le responsable du traitement. MARISOL interprète automatiquement un désabonnement de la newsletter comme une révocation.

7. Réservation de maisons de vacances via le site Internet

Les pages Internet de MARISOL riumar family resort S.L. offrent la possibilité de réserver des maisons de vacances figurant dans leur offre. Dans le cadre d’un processus de réservation réussi, les données déterminées et saisies lors de la réservation (données du logement et du voyage, suppléments, coûts de location et charges accessoires, données à caractère personnel, ainsi que d'autres indications) sont automatiquement enregistrées.

Lors d’une réservation réussie, nous enregistrons également l’adresse IP attribuée par le fournisseur d’accès Internet (FAI) du système informatique utilisé par la personne concernée au moment de la réservation, ainsi que la date et l’heure de l’enregistrement. La collecte de ces données est nécessaire afin de pouvoir retracer un éventuel usage abusif de l’adresse e-mail d'une personne concernée à une date ultérieure et sert donc à la protection juridique du responsable du traitement.

Les données à caractère personnel transmises par une personne concernée au responsable du traitement sont enregistrées à des fins de traitement et de prise de contact avec la personne concernée. MARISOL fait appel à des agents d'exécution pour la gestion des transactions de location, lesquels reçoivent l'accès à ces données pour accomplir leurs missions. Dans le cadre du processus de réservation, aucune donnée à caractère personnel n’est transmise à des tiers.

8. Obligation légale d’enregistrement en Espagne / Enregistrement des clients (*Registro de Hospederías*)

Exécution des obligations légales liées à l'enregistrement des clients (droit de la police de séjour espagnol)

Dans le cadre de la location de nos hébergements de vacances en Espagne, nous sommes légalement tenus d’enregistrer les données d’identité de tous les clients arrivants âgés de plus de 14 ans et de les transmettre aux autorités de sécurité espagnoles compétentes (Mossos d'Esquadra / Registro de Hospederías de la Policia Nacional / Guardia Civil).

À cet effet, nous collectons lors de l’arrivée ou lors du check-in les données suivantes : nom, prénom, date de naissance, nationalité, numéro de carte d’identité ou de passeport, date de délivrance ainsi que les dates de séjour.

Le traitement de ces données est effectué pour exécuter une obligation légale à laquelle MARISOL est soumise (Art. 6 al. 1 lit. c du RGPD en liaison avec les dispositions espagnoles applicables relatives aux statistiques et à la sécurité de l'hébergement). La conservation de ces données de déclaration est régie par les délais légaux de conservation prescrits en Espagne.

9. Traitement des données lors de réservations via des portails de réservation (partenaires de distribution / Channel-Partner)

Traitement des données lors de réservations via des portails tiers (ex. Booking.com, Airbnb, Vrbo, Fewo-direkt, HomeToGo, etc.)

Si vous effectuez la réservation de l’un de nos hébergements de vacances via un portail de réservation externe (tel que Booking.com, Airbnb, Vrbo, Fewo-direkt ou HomeToGo), les données à caractère personnel saisies lors de la réservation (ex. coordonnées, période de réservation, statut du paiement) nous sont transmises par l’exploitant du portail concerné.

Nous traitons ces données exclusivement pour la gestion, l’exécution et la confirmation de votre réservation ainsi que pour la préparation de votre séjour (Art. 6 al. 1 lit. b du RGPD). Pour le traitement des données sur le portail lui-même, le responsable principal est l’exploitant de la plateforme concernée. Veuillez consulter à titre complémentaire la politique de confidentialité de la plateforme respective.

10. Effacement et blocage de routine des données à caractère personnel

Le responsable du traitement ne traite et ne stocke les données à caractère personnel de la personne concernée que pendant la durée nécessaire à la réalisation de la finalité du stockage ou dans la mesure où cela a été prévu par le législateur européen ou un autre législateur dans des lois ou réglementations auxquelles le responsable du traitement est soumis.

Si la finalité du stockage s'éteint ou si un délai de conservation prescrit par le législateur européen ou un autre législateur compétent expire, les données à caractère personnel sont bloquées ou effacées de manière routinière et conformément aux dispositions légales.

11. Droits de la personne concernée

a) Droit à la confirmation

Chaque personne concernée a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite avancer ce droit de confirmation, elle peut s'adresser à tout moment à un employé du responsable du traitement.

b) Droit d’accès

Chaque personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir à tout moment du responsable du traitement des informations gratuites sur les données à caractère personnel stockées à son sujet, ainsi qu’une copie de ces informations. En outre, le législateur européen a accordé à la personne concernée le droit d'avoir accès aux informations suivantes :

les finalities du traitement ;
les catégories de données à caractère personnel traitées ;
les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires dans des pays tiers ou des organisations internationales ;
lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n'est pas possible, les critères utilisés pour déterminer cette durée ;
l'existence du droit de demander au responsable le rectificatif ou l'effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s'opposer à ce traitement ;
le droit d'introduire une réclamation auprès d'une autorité de contrôle ;
lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée : toute information disponible quant à leur source ;
l'existence d'une prise de décision automatisée, y compris un profilage, visée à l'article 22, alinéas 1 et 4 du RGPD, et, au moins en ces cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour la personne concernée.

De plus, la personne concernée a le droit d’être informée si des données à caractère personnel ont été transférées vers un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit d’être informée des garanties appropriées relatives au transfert.

Si une personne concernée souhaite prévaloir de ce droit d’accès, elle peut s’adresser à tout moment à un employé du responsable du traitement.

c) Droit de rectification

Chaque personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit d'obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

Si une personne concernée souhaite exercer ce droit de rectification, elle peut s’adresser à tout moment à un employé du responsable du traitement.

d) Droit à l'effacement (droit à l'oubli)

Chaque personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, de données à caractère personnel la concernant lorsque l'un des motifs suivants s'applique et dans la mesure où le traitement n'est pas nécessaire :

Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.
La personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l'art. 6 al. 1 lit. a du RGPD ou à l'art. 9 al. 2 lit. a du RGPD, et il n'existe pas d'autre fondement juridique au traitement.
La personne concernée s'oppose au traitement conformément à l'art. 21 al. 1 du RGPD, et il n'existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'art. 21 al. 2 du RGPD.
Les données à caractère personnel ont fait l'objet d'un traitement illicite.
L'effacement des données à caractère personnel est nécessaire pour respecter une obligation légale prévue par le droit de l'Union ou le droit de l'État membre auquel le responsable du traitement est soumis.
Les données à caractère personnel ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'art. 8 al. 1 du RGPD.

Si l'un des motifs susmentionnés s'applique et qu'une personne concernée souhaite demander l'effacement de données à caractère personnel stockées chez MARISOL, elle peut s'adresser à tout moment à un employé du responsable du traitement. L'employé de MARISOL veillera à ce qu'il soit répondu dans les meilleurs délais à la demande d'effacement.

Si les données à caractère personnel ont été rendues publiques par MARISOL et que notre entreprise est tenue, en tant que responsable conformément à l'art. 17 al. 1 du RGPD, d'effacer les données à caractère personnel, MARISOL, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d'ordre technique, pour informer les autres responsables du traitement qui traitent les données à caractère personnel publiées que la personne concernée a demandé l'effacement par ces autres responsables de tout lien vers ces données, ou de toute copie ou reproduction de celles-ci, dans la mesure où le traitement n'est pas nécessaire. L'employé de MARISOL prendra les mesures nécessaires au cas par cas.

e) Droit à la limitation du traitement

Chaque personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement la limitation du traitement lorsque l'une des conditions suivantes s'applique :

L'exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel.
Le traitement est illicite et la personne concernée s'oppose à l'effacement des données à caractère personnel et exige à la place la limitation de leur utilisation.
Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice.
La personne concernée s'est opposée au traitement en vertu de l'art. 21 al. 1 du RGPD, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.

Si l'une des conditions susmentionnées est remplie et qu'une personne concernée souhaite demander la limitation de données à caractère personnel stockées auprès de MARISOL, elle peut s'adresser à tout moment à un employé du responsable du traitement. L'employé de MARISOL ordonnera la limitation du traitement.

f) Droit à la portabilité des données

Chaque personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de recevoir les données à caractère personnel la concernant qu'elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées s'y oppose, lorsque le traitement est fondé sur le consentement en vertu de l'art. 6 al. 1 lit. a du RGPD ou de l'art. 9 al. 2 lit. a du RGPD, ou sur un contrat en vertu de l'art. 6 al. 1 lit. b du RGPD, et que le traitement est effectué à l'aide de procédés automatisés, sauf si le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

En outre, lors de l'exercice de son droit à la portabilité des données conformément à l'art. 20 al. 1 du RGPD, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible et que cela ne porte pas atteinte aux droits et libertés de tiers.

Pour faire valoir son droit à la portabilité des données, la personne concernée peut s'adresser à tout moment à un employé de MARISOL.

g) Droit d'opposition

Chaque personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l'art. 6 al. 1 lit. e ou f du RGPD. Cela s'applique également au profilage fondé sur ces dispositions.

MARISOL ne traite plus les données à caractère personnel en cas d'opposition, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.

Si MARISOL traite des données à caractère personnel à des fins de prospection, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection. Cela s'applique également au profilage dans la mesure où il est lié à une telle prospection. Si la personne concernée s'oppose vis-à-vis de MARISOL au traitement à des fins de prospection, MARISOL ne traitera plus les données à caractère personnel à ces fins.

En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement de données à caractère personnel la concernant effectué chez MARISOL à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89 al. 1 du RGPD, à moins que le traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public.

Pour exercer son droit d'opposition, la personne concernée peut s'adresser directement à tout employé de MARISOL. La personne concernée est également libre, dans le cadre de l'utilisation de services de la société de l'information, et nonobstant la directive 2002/58/CE, d'exercer son droit d'opposition par des procédés automatisés utilisant des spécifications techniques.

h) Décisions individuelles automatisées, y compris le profilage

Chaque personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l'affectant de manière significative de façon similaire, sauf si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) est autorisée par le droit de l'Union ou le droit de l'État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) est fondée sur le consentement explicite de la personne concernée.

Si la décision est (1) nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) si elle est prise avec le consentement explicite de la personne concernée, MARISOL met en œuvre des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, ce qui comprend au moins le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son propre point de vue et de contester la décision.

Si la personne concernée souhaite faire valoir des droits relatifs à des décisions automatisées, elle peut s'adresser à tout moment à un employé du responsable du traitement.

i) Droit de retirer son consentement en matière de protection des données

Chaque personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de retirer son consentement au traitement des données à caractère personnel à tout moment.

Si la personne concernée souhaite faire valoir son droit de retirer son consentement, elle peut s'adresser à tout moment à un employé du responsable du traitement.

j) Droit d'introduire une réclamation auprès d'une autorité de contrôle

Chaque personne concernée a le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de son lieu de résidence habituel, de son lieu de travail ou du lieu où la violation aurait été commise, si elle considère que le traitement des données à caractère personnel la concernant viole le RGPD. L'autorité de contrôle compétente pour le siège de notre entreprise est la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Espagne (www.aepd.es).

12. Dispositions relatives à la protection des données concernant l'utilisation et l'application de Facebook

Le responsable du traitement a intégré un lien vers sa page Facebook sur ses pages Internet. En outre, les pages du site web peuvent être partagées sur Facebook par le visiteur. En dehors de cela, aucun composant de l'entreprise Facebook n'est intégré.

13. Dispositions relatives à la protection des données concernant l'utilisation et l'application de Google Maps

Le responsable du traitement a intégré le composant « Google Maps » sur ce site Internet. La société exploitante de Google Maps est **Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande** (société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). Les cartes sont utilisées pour afficher la localisation des maisons de vacances proposées ainsi que des destinations d'excursion, le calcul d'itinéraires ou l'affichage d'autres lieux pertinents pour l'orientation du visiteur. Dans le cadre de l'utilisation, des données, notamment l'adresse IP et les données de géolocalisation de l'utilisateur, peuvent être transmises à Google. L'intégration s'effectue exclusivement sur la base de votre consentement conformément à l'art. 6 al. 1 lit. a du RGPD via notre outil de gestion du consentement (cookies).

Informations sur la protection des données : https://www.google.com/policies/privacy/

14. Dispositions relatives à la protection des données concernant l'utilisation et l'application d'OpenStreetMap

Le responsable du traitement utilise sur ce site Internet des extraits de cartes de l'outil de cartographie open-source OpenStreetMap (OSM) afin d'afficher visuellement la situation géographique de nos maisons de vacances ainsi que des destinations d'excursions, des itinéraires et des points d'intérêt (par exemple restaurants, plages, commerces) et de faciliter votre orientation.

La société exploitante d'OpenStreetMap est la OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni.

Pour afficher le contenu de la carte dans votre navigateur, celui-ci doit établir une connexion avec les serveurs de la Fondation OpenStreetMap lors de la consultation de la page correspondante. À cette occasion, votre adresse IP ainsi que des données techniques relatives à votre navigateur et votre terminal sont transmises aux serveurs de l'OSMF. En outre, OpenStreetMap peut déposer de petits fichiers texte (cookies) sur votre terminal ou utiliser des technologies de reconnaissance similaires pour enregistrer vos paramètres de carte.

L'intégration d'OpenStreetMap et le traitement des données qui y est lié reposent sur l'art. 6 al. 1 lit. f du RGPD (intérêt légitime pour une présentation attrayante et facilement accessible de nos hébergements de vacances et des offres locales) ou, en cas de demande via notre outil de consentement aux cookies, sur la base de votre consentement conformément à l'art. 6 al. 1 lit. a du RGPD.

Vous trouverez de plus amples informations sur le traitement des données et la protection des données chez OpenStreetMap dans la politique de confidentialité de la Fondation OpenStreetMap sous : https://wiki.osmfoundation.org/wiki/Privacy_Policy

15. Dispositions relatives à la protection des données concernant l'utilisation et l'application de Google AdSense

Le responsable du traitement n'a pas intégré Google AdSense sur ce site Internet.

16. Dispositions relatives à la protection des données concernant l'utilisation et l'application de Google Analytics (avec fonction d'anonymisation)

Le responsable du traitement a intégré le composant Google Analytics (avec fonction d'anonymisation) sur ce site Internet. Google Analytics est un service d'analyse web. L'analyse web consiste à collecter, rassembler et évaluer des données sur le comportement des visiteurs de sites Internet. Un service d'analyse web enregistre entre autres des données indiquant de quel site Internet une personne concernée est arrivée sur un site Internet (appelé « référent »), à quelles sous-pages du site Internet elle a accédé ou à quelle fréquence et pendant quelle durée de consultation une sous-page a été consultée. Une analyse web est principalement utilisée pour l'optimisation d'un site Internet et pour l'analyse coût-bénéfice de la publicité sur Internet.

La société exploitante du composant Google Analytics est **Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande)**.

Le responsable du traitement utilise l'extension « `_gat._anonymizeIp` » pour l'analyse web via Google Analytics. Grâce à cette extension, l'adresse IP de la connexion Internet de la personne concernée est raccourcie et anonymisée par Google si l'accès à nos pages Internet s'effectue depuis un État membre de l'Union européenne ou un autre État partie à l'accord sur l'Espace économique européen.

L'objectif du composant Google Analytics est d'analyser le flux de visiteurs sur notre site Internet. Google utilise les données et informations obtenues entre autres pour évaluer l'utilisation de notre site Internet, pour établir à notre attention des rapports en ligne présentant les activités sur nos pages Internet, et pour fournir d'autres services liés à l'utilisation de notre site Internet.

Google Analytics dépose un cookie sur le système informatique de la personne concernée. Ce que sont les cookies a déjà été expliqué ci-dessus. En déposant ce cookie, Google est en mesure d'analyser l'utilisation de notre site Internet. À chaque consultation de l'une des pages isolées de ce site Internet, exploitées par le responsable du traitement et sur lesquelles un composant Google Analytics a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Google Analytics respectif à transmettre des données à Google à des fins d'analyse en ligne. Dans le cadre de ce procédé technique, Google prend connaissance de données à caractère personnel, telles que l'adresse IP de la personne concernée, qui servent à Google entre autres à retracer l'origine des visiteurs et des clics et à permettre par la suite le décompte des commissions.

Au moyen du cookie, des informations à caractère personnel, par exemple l'heure d'accès, le lieu à partir duquel un accès a été effectué et la fréquence des visites de notre site Internet par la personne concernée, sont enregistrées. À chaque visite de nos pages Internet, ces données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d'Amérique. Google est susceptible de transmettre à des tiers ces données à caractère personnel collectées par ce procédé technique.

La personne concernée peut, comme déjà décrit ci-dessus, empêcher à tout moment le dépôt de cookies par notre site Internet au moyen d'un réglage correspondant du navigateur Internet utilisé et s'opposer ainsi de manière permanente au dépôt de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Google de déposer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà déposé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d'autres logiciels.

En outre, la personne concernée a la possibilité de s'opposer à la collecte des données générées par Google Analytics et relatives à l'utilisation de ce site Internet ainsi qu'au traitement de ces données par Google, et d'empêcher une telle collecte. Pour cela, la personne concernée doit télécharger et installer un module complémentaire de navigateur sous le lien https://tools.google.com/dlpage/gaoptout. Ce module complémentaire informe Google Analytics via JavaScript qu'aucune donnée ni information sur les visites de sites Internet ne doit être transmise à Google Analytics. L'installation du module complémentaire de navigateur est considérée par Google comme une opposition. Si le système informatique de la personne concernée est ultérieurement effacé, formaté ou réinstallé, la personne concernée doit procéder à une nouvelle installation du module complémentaire de navigateur afin de désactiver Google Analytics. Si le module complémentaire de navigateur est désinstallé ou désactivé par la personne concernée ou par une autre personne attribuable à sa sphère de contrôle, il est possible de le réinstaller ou de le réactiver.

De plus amples informations et les dispositions applicables en matière de protection des données de Google peuvent être consultées sous https://www.google.fr/intl/fr/policies/privacy/ et sous http://www.google.com/analytics/terms/fr.html. Google Analytics est expliqué plus en détail sous ce lien : https://www.google.com/intl/fr_fr/analytics/.

17. Dispositions relatives à la protection des données concernant l'utilisation et l'application de Google Remarketing

Le responsable du traitement a intégré des services de Google Remarketing sur ce site Internet. Google Remarketing est une fonction de Google AdWords qui permet à une entreprise de diffuser des annonces publicitaires auprès des internautes qui se sont préalablement arrêtés sur le site Internet de l'entreprise. L'intégration de Google Remarketing permet donc à une entreprise de créer de la publicité ciblée par utilisateur et de lui afficher par conséquent des annonces pertinentes.

La société exploitante des services de Google Remarketing est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande).

L'objectif de Google Remarketing est la diffusion de publicités axées sur les intérêts. Google Remarketing nous permet d'afficher des annonces publicitaires sur le réseau publicitaire de Google ou de les faire afficher sur d'autres sites Internet adaptés aux besoins et intérêts individuels des utilisateurs d'Internet.

Google Remarketing dépose un cookie sur le système informatique de la personne concernée. Ce que sont les cookies a été expliqué ci-dessus. Le dépôt du cookie permet à Google de reconnaître le visiteur de notre site Internet lorsqu'il consulte ensuite des sites Internet qui sont également membres du réseau publicitaire de Google. À chaque consultation d'un site Internet sur lequel le service de Google Remarketing a été intégré, le navigateur Internet de la personne concernée s'identifie automatiquement auprès de Google. Dans le cadre de ce procédé technique, Google prend connaissance de données à caractère personnel, telles que l'adresse IP ou le comportement de navigation de l'utilisateur, que Google utilise entre autres pour afficher des publicités ciblées.

Au moyen du cookie, des informations à caractère personnel, par exemple les pages Internet visitées par la personne concernée, sont enregistrées. À chaque visite de nos pages Internet, des données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont donc transmises à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d'Amérique. Google est susceptible de transmettre à des tiers ces données à caractère personnel collectées par ce procédé technique.

De plus, la personne concernée a la possibilité de s'opposer à la publicité ciblée par centre d'intérêt faite par Google. Pour ce faire, la personne concernée doit accéder au lien www.google.fr/settings/ads depuis chacun des navigateurs Internet qu'elle utilise et y effectuer les réglages souhaités.

De plus amples informations et les dispositions applicables en matière de protection des données de Google peuvent être consultées sous https://www.google.fr/intl/fr/policies/privacy/.

18. Dispositions relatives à la protection des données concernant l'utilisation et l'application de Google-AdWords

Le responsable du traitement a intégré Google AdWords sur ce site Internet. Google AdWords est un service de publicité sur Internet qui permet aux annonceurs d'insérer des annonces aussi bien dans les résultats du moteur de recherche Google que dans le réseau publicitaire de Google. Google AdWords permet à un annonceur de définir au préalable certains mots-clés au moyen desquels une annonce ne s'affiche dans les résultats du moteur de recherche de Google que si l'utilisateur consulte un résultat de recherche en rapport avec ce mot-clé. Dans le réseau publicitaire de Google, les annonces sont réparties sur des sites Internet thématiques au moyen d'un algorithme automatique et en tenant compte des mots-clés prédéfinis.

La société exploitante des services de Google AdWords est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande).

L'objectif de Google AdWords est la promotion de notre site Internet par la diffusion de publicités axées sur les intérêts sur les sites Internet de tiers et dans les résultats du moteur de recherche Google, ainsi que par l'affichage de publicités de tiers sur notre site Internet.

Si une personne concernée accède à notre site Internet via une annonce Google, un cookie dit de conversion est déposé par Google sur le système informatique de la personne concernée. Ce que sont les cookies a déjà été expliqué ci-dessus. Un cookie de conversion perd sa validité après trente jours et ne sert pas à l'identification de la personne concernée. Via le cookie de conversion, tant qu'il n'a pas expiré, on cherche à savoir si certaines sous-pages, par exemple le panier d'achat d'un système de boutique en ligne, ont été consultées sur notre site Internet. Grâce au cookie de conversion, nous et Google pouvons savoir si une personne concernée qui est arrivée sur notre site Internet via une annonce AdWords a généré un chiffre d'affaires, c'est-à-dire si elle a effectué ou abandonné un achat.

Les données et informations collectées par l'utilisation du cookie de conversion sont utilisées par Google pour établir des statistiques de fréquentation de notre site Internet. Ces statistiques de fréquentation sont ensuite utilisées par nos soins pour déterminer le nombre total d'utilisateurs qui nous ont été adressés via des annonces AdWords, donc pour évaluer le succès ou l'échec de l'annonce AdWords respective et pour optimiser nos annonces AdWords à l'avenir. Ni notre entreprise ni d'autres clients publicitaires de Google-AdWords ne reçoivent d'informations de Google permettant d'identifier la personne concernée.

Au moyen du cookie de conversion, des informations à caractère personnel, par exemple les pages Internet visitées par la personne concernée, sont enregistrées. À chaque visite de nos pages Internet, des données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont donc transmises à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d'Amérique. Google est susceptible de transmettre à des tiers ces données à caractère personnel collectées par ce procédé technique.

La personne concernée peut, comme déjà décrit ci-dessus, empêcher à tout moment le dépôt de cookies par notre site Internet au moyen d'un réglage correspondant du navigateur Internet utilisé et s'opposer ainsi de manière permanente au dépôt de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Google de déposer un cookie de conversion sur le système informatique de la personne concernée. En outre, un cookie déjà déposé par Google AdWords peut être supprimé à tout moment via le navigateur Internet ou d'autres logiciels.

De plus amples informations et les dispositions applicables en matière de protection des données de Google peuvent être consultées sous https://www.google.fr/intl/fr/policies/privacy/.

19. Dispositions relatives à la protection des données concernant l'utilisation et l'application d'Instagram

Le responsable du traitement a intégré un lien vers sa page Instagram sur ce site Internet. En outre, les pages du site web peuvent être partagées sur Instagram par le visiteur. En dehors de cela, aucun composant du service Instagram n'est intégré.

20. Dispositions relatives à la protection des données concernant l'utilisation et l'application de Pinterest

Le responsable du traitement a intégré un lien vers sa page Pinterest sur ce site Internet. En outre, les pages du site web peuvent être partagées sur Pinterest par le visiteur. En dehors de cela, aucun composant de Pinterest Inc. n'est intégré.

21. Dispositions relatives à la protection des données concernant l'utilisation et l'application de X

Le responsable du traitement a intégré un lien vers son blog X sur ce site Internet. En outre, les pages du site web peuvent être partagées sur X par le visiteur. En dehors de cela, aucun composant de X appartenant à X Corp. n'est intégré.

22. Dispositions relatives à la protection des données concernant l'utilisation et l'application de YouTube

Le responsable du traitement a intégré des composants de YouTube sur ce site Internet. La société exploitante de YouTube pour les utilisateurs de l'EEE est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (filiale de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis).

À chaque consultation d'une page individuelle sur laquelle une vidéo YouTube est intégrée, le navigateur est invité à télécharger une représentation du composant de YouTube. Si vous êtes simultanément connecté à YouTube, YouTube associe la page consultée à votre compte. L'intégration s'effectue sur la base de votre consentement (art. 6 al. 1 lit. a du RGPD).

Vous trouverez de plus amples informations sous : https://policies.google.com/privacy

23. Avis clients / Contrôles qualité

Le responsable du traitement a intégré sur ce site Internet des composants pour la restitution d'avis clients.

Si, à la suite de votre séjour chez nous, vous participez à l'évaluation client volontaire et laissez un avis, ces informations – associées au numéro de réservation – seront conservées de façon permanente dans notre système. Ces avis sont publiés sur notre site Internet. La publication s'effectue sous forme anonymisée. Les informations permettant de tirer des conclusions sur votre personne ne sont pas publiées. Ces données servent exclusivement à la prise de contact, dans la mesure où vous y avez donné votre consentement.

Si vous avez réservé via un partenaire de distribution (*Channel-Partner*) et que vous y avez laissé une évaluation à notre sujet, nous recevons une copie de cette évaluation par voie automatisée aux fins de publication.

24. Informations sur la protection des données pour l'utilisation d'ajax.googleapis.com pour jQuery et jQueryUI

Le responsable du traitement utilise sur ce site Internet des composants Ajax et des technologies jQuery ou jQueryUI pour l'optimisation de la vitesse de chargement du contenu des pages. Les bibliothèques de programmes requises sont appelées à partir de serveurs Google. Le réseau de diffusion de contenu (CDN - Content Delivery Network) de Google est utilisé. Si vous avez déjà utilisé jQuery auparavant sur une autre page du CDN Google, votre navigateur utilisera la copie stockée en cache. Si ce n'est pas le cas, les éléments manquants seront téléchargés, les données de votre navigateur parvenant ainsi à Google Inc. (« Google »). Vos données sont transférées aux États-Unis. Vous en saurez plus sous : https://developers.google.com/speed/libraries/#jquery ainsi que sous la politique de confidentialité de google.fr.

25. Informations sur la protection des données pour l'utilisation de BootstrapCDN.com

Le responsable du traitement a intégré sur ce site Internet des composants appelés « police web » (Web Fonts), fournis par BootstrapCDN.com, pour une présentation uniforme des polices de caractères. Lors de la consultation d'une page, votre navigateur charge les polices web nécessaires dans le cache de votre navigateur afin d'afficher correctement les textes et les polices.

À cette fin, le navigateur que vous utilisez doit se connecter aux serveurs de BootstrapCDN.com. De ce fait, BootstrapCDN.com prend connaissance du fait que notre site web a été consulté via votre adresse IP. L'utilisation des Web Fonts BootstrapCDN s'effectue dans l'intérêt d'une présentation uniforme et attrayante de nos offres en ligne. Si votre navigateur ne prend pas en charge les polices web, une police standard de votre ordinateur sera utilisée.

Vous trouverez de plus amples informations sur BootstrapCDN.com sous https://www.bootstrapcdn.com/fontawesome/ et dans la politique de confidentialité de BootstrapCDN.com : https://www.bootstrapcdn.com/privacy-policy/.

26. Dispositions relatives à la protection des données concernant l'utilisation et l'application de Google Tag Manager

Le responsable du traitement a intégré le Google Tag Manager sur ce site Internet. Le Google Tag Manager est une solution qui permet aux spécialistes du marketing de gérer les balises de site web via une interface utilisateur. Le Tag Manager lui-même (qui implémente les balises) est un domaine sans cookie et ne collecte aucune donnée à caractère personnel. Le service déclenche d'autres balises qui, de leur côté, peuvent le cas échéant collecter des données. Google Tag Manager n'accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou du cookie, celle-ci subsiste pour toutes les balises de suivi implémentées avec Google Tag Manager. La société exploitante de Google Tag Manager est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour plus d'informations, veuillez vous référer aux directives de ce fournisseur sous https://www.google.fr/tagmanager/use-policy.html.

27. Dispositions relatives à la protection des données concernant l'utilisation et l'application du Pixel Meta (anciennement Pixel Facebook)

Le responsable du traitement a intégré le composant Pixel Meta (Pixel Facebook) sur ce site Internet. Le Pixel Meta est un extrait de code JavaScript fourni par Meta qui nous permet de suivre les actions des visiteurs sur notre site web (suivi des événements ou « event tracking »), de mesurer le succès des publicités Meta (Facebook et Instagram Ads) et de créer des campagnes publicitaires ciblées. Pour les personnes situées en dehors des États-Unis et du Canada, la société exploitante des services Meta est Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. L'utilisation du Pixel Meta établit une connexion directe avec les serveurs de Meta lors de la consultation de nos pages web. La page de notre site web que vous avez visitée est ainsi transmise au serveur Meta. Meta associe cette information à votre compte utilisateur personnel Meta (Facebook/Instagram) si vous y êtes connecté ou si vous vous y connectez ultérieurement. La personne concernée peut empêcher la collecte par le Pixel Meta et l'utilisation de ses données pour l'affichage de publicités Meta en ajustant les paramètres de cookies sur notre site web ou en effectuant les réglages correspondants dans son compte Meta sous https://www.facebook.com/settings?tab=ads. Vous trouverez de plus amples informations et la politique de confidentialité applicable de Meta sous https://www.facebook.com/about/privacy/.

28. Dispositions relatives à la protection des données concernant l'utilisation et l'application de WhatsApp Business

Le responsable du traitement offre aux personnes concernées la possibilité d'utiliser le service de messagerie WhatsApp Business pour une prise de contact rapide et la gestion du service client. Pour les utilisateurs situés dans l'Espace économique européen, la société exploitante de WhatsApp est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Lorsque vous nous contactez via WhatsApp, nous enregistrons et traitons votre numéro de téléphone ainsi que les données à caractère personnel que vous nous fournissez dans le chat (telles que le nom, les demandes de réservation) exclusivement pour traiter et répondre à votre demande. Nous vous informons que WhatsApp peut avoir accès au carnet d'adresses du terminal utilisé et que la transmission des données est cryptée de bout en bout. Il ne peut toutefois pas être exclu que Meta / WhatsApp collecte des métadonnées (ex. adresse IP, moment et fréquence d'utilisation) et les transfère le cas échéant vers des serveurs situés dans des pays tiers (comme les États-Unis). La personne concernée peut révoquer le traitement à tout moment en nous contactant via un moyen de communication alternatif (ex. e-mail ou téléphone). Vous trouverez de plus amples informations et la politique de confidentialité de WhatsApp sous [https://www.whatsapp.com/legal/privacy-policy-eea](https://www.whatsapp.com/legal/privacy-policy-eea?utm_source=gemini).

29. Dispositions relatives à la protection des données concernant l'utilisation et l'application d'outils de gestion du consentement aux cookies (ex. Cookiebot / Usercentrics / Borlabs Cookie)

Le responsable du traitement utilise sur ce site Internet un outil de gestion du consentement aux cookies (service de gestion des consentements) afin d’obtenir et de documenter le consentement conforme aux exigences relatives à la protection des données pour le stockage de cookies et l’utilisation d’outils d'analyse et de marketing sur votre terminal. Lors de la consultation de notre site Internet, une connexion est établie avec les serveurs du fournisseur de gestion du consentement afin d'enregistrer vos choix de consentement ou votre révocation. À cette occasion, des données à caractère personnel telles que votre adresse IP, les informations relatives au navigateur, le moment de la visite ainsi que le statut de votre consentement sont stockés sur votre terminal sous la forme d'un cookie technique. Le stockage de ces données s'effectue pour répondre à l'obligation légale de preuve conformément à l'art. 6 al. 1 lit. c du RGPD et pour ne permettre le dépôt de cookies non essentiels qu'après votre consentement explicite (art. 6 al. 1 lit. a du RGPD). Vous pouvez à tout moment consulter et modifier vos paramètres de cookies via un lien présent sur notre site Internet.

30. Base juridique du traitement

L'art. 6 I lit. a du RGPD sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous recueillons un consentement pour une finalité de traitement spécifique. Si le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas par exemple pour les opérations de traitement nécessaires à la location d'une maison de vacances ou à la fourniture d'une autre prestation ou contrepartie, le traitement repose sur l'art. 6 I lit. b du RGPD. Il en va de même pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demandes de renseignements concernant nos maisons de vacances ou nos prestations. Si notre entreprise est soumise à une obligation légale rendant nécessaire un traitement de données à caractère personnel, comme par exemple pour l'exécution d'obligations fiscales, le traitement est basé sur l'art. 6 I lit. c du RGPD. Dans de rares cas, le traitement de données à caractère personnel pourrait être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur était blessé dans notre établissement et que son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient être transmis à un médecin, un hôpital ou un autre tiers. Le traitement reposerait alors sur l'art. 6 I lit. d du RGPD. En dernier lieu, des opérations de traitement pourraient reposer sur l'art. 6 I lit. f du RGPD. Les opérations de traitement qui ne sont couvertes par aucune des bases juridiques susmentionnées reposent sur cette base juridique si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. De telles opérations de traitement nous sont particulièrement autorisées car elles ont été expressément mentionnées par le législateur européen. Celui-ci a estimé à cet égard qu'un intérêt légitime pourrait être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase du RGPD).

31. Intérêts légitimes poursuivis par le responsable du traitement ou par un tiers

Si le traitement des données à caractère personnel est fondé sur l'article 6 I lit. f du RGPD, notre intérêt légitime est la conduite de nos activités commerciales au bénéfice du bien-être de tous nos employés et de nos actionnaires.

32. Durée pendant laquelle les données à caractère personnel sont conservées

Le critère pour la durée de conservation des données à caractère personnel est le délai de conservation légal respectif. Après l'expiration de ce délai, les données correspondantes sont effacées de manière routinière, à condition qu'elles ne soient plus nécessaires à l'exécution ou à l'initiation d'un contrat.

33. Prescriptions légales ou contractuelles relatives à la fourniture de données à caractère personnel ; nécessité pour la conclusion du contrat ; obligation de la personne concernée de fournir les données à caractère personnel ; conséquences possibles de la non-fourniture

Nous vous informons que la fourniture de données à caractère personnel est en partie prescrite par la loi (ex. dispositions fiscales) ou peut découler de stipulations contractuelles (ex. informations sur le cocontractant). Il peut parfois être nécessaire, pour la conclusion d'un contrat, qu'une personne concernée nous fournisse des données à caractère personnel qui doivent ensuite être traitées par nos soins. La personne concernée est par exemple tenue de nous fournir des données à caractère personnel lorsque notre entreprise conclut un contrat avec elle. La non-fourniture des données à caractère personnel aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu. Avant qu'une fourniture de données à caractère personnel ne soit effectuée par la personne concernée, celle-ci doit contacter un de nos employés. Notre employé explique au cas par cas à la personne concernée si la fourniture des données à caractère personnel est prescrite par la loi ou par le contrat ou si elle est nécessaire à la conclusion du contrat, s'il existe une obligation de fournir les données à caractère personnel et quelles seraient les conséquences de la non-fourniture de ces données.

34. Existence d'une prise de décision automatisée

En tant qu'entreprise responsable, nous renonçons à une prise de décision automatisée ou à un profilage.

(Mise à jour : 08/2026)