Politique de confidentialité

La présente déclaration de confidentialité informe les utilisateurs sur la nature, l'étendue et les finalités de la collecte et de l'utilisation des données à caractère personnel par le prestataire responsable, House of Spa.

1. QUEL EST L'OBJET DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ ?

House of Spa (ci-après également dénommée « nous ») collecte et traite des données à caractère personnel vous concernant ou concernant d’autres personnes (dites « tiers »). Nous utilisons ici le terme « données » comme synonyme de « données à caractère personnel » ou « données personnelles ». Dans la présente déclaration de confidentialité, nous décrivons ce que nous faisons de vos données lorsque vous utilisez notre site web, lorsque vous achetez ou utilisez nos services ou produits, dans le cadre de l’exécution de contrats, lorsque vous communiquez avec nous ou que vous avez des relations avec nous à tout autre titre, ou encore lorsque vous êtes actionnaire de notre société. En outre, nous pouvons vous informer séparément du traitement de vos données (par exemple dans des formulaires, des conditions contractuelles ou des déclarations de confidentialité supplémentaires). Si vous nous communiquez des données concernant d’autres personnes (par exemple des membres de votre famille ou des collègues de travail), nous partons du principe que vous y êtes autorisé et que ces données sont exactes. En transmettant des données concernant des tiers, vous le confirmez. Veuillez également vous assurer que ces tiers ont été informés de la présente déclaration de confidentialité. La présente déclaration de confidentialité est conforme à la loi suisse sur la protection des données (« LPD »), à la loi suisse révisée sur la protection des données (« LPD révisée ») et aux exigences du règlement général sur la protection des données de l’UE (« RGPD »). Toutefois, l’applicabilité de ces lois et leur étendue dépendent du cas particulier.

2. QUI EST RESPONSABLE DU TRAITEMENT DE VOS DONNÉES ?

En ce qui concerne les traitements de données décrits dans la présente déclaration de confidentialité, House of Spa est responsable au titre de la législation sur la protection des données, sauf indication contraire dans chaque cas particulier. Notre adresse est la suivante : House of Spa, HoS Beckenried GmbH, Obere Allmend 9, CH-6375 Beckenried

3. QUELLES DONNÉES TRAITONS-NOUS ?

Nous traitons différentes catégories de données à caractère personnel vous concernant. Les principales catégories sont les suivantes :

• Données de base : il s'agit des données fondamentales (par exemple, nom, coordonnées), d'autres informations vous concernant (par exemple, concernant vos rôles et fonctions) ainsi que de votre relation avec nous (par exemple, visiteur, autre client, fournisseur, prestataire de services ou collaborateur de l'un d'entre eux, etc.), coordonnées bancaires, date de naissance, photos, copies de pièces d’identité, historique client, éventuelles procurations, autorisations de signature et déclarations de consentement, informations sur des tiers (par exemple, personnes de contact, représentants). Cela peut également inclure des données relatives à la santé, telles que les intolérances alimentaires.
• Données d'inscription : il s'agit des données collectées dans le cadre d'une inscription sur notre site ou que vous nous communiquez (par exemple, nom, adresse e-mail), mais aussi des données recueillies dans le cadre de jeux-concours ou lors de l'utilisation de bons d'achat, ainsi que, le cas échéant, des identifiants d'accès dans le cadre des contrôles d'accès.
• Données contractuelles : il s'agit des données générées dans le cadre d'un contrat que nous avons conclu ou dans le cadre de la fourniture de nos prestations, telles que les informations relatives au type de contrat, à la date de conclusion du contrat, à la durée du contrat, aux prestations contractuelles, aux données

les informations recueillies avant la conclusion du contrat, celles nécessaires à l'exécution du contrat ou utilisées à cette fin (par exemple, les informations relatives à la facturation ou au service après-vente), les informations concernant les réactions (par exemple, les réclamations ou les commentaires sur la satisfaction, etc.), les données financières (par exemple, les informations relatives à la solvabilité, aux relances et au recouvrement). Cela peut également inclure des données relatives à la santé.

• Données de communication : il s'agit des données générées dans le cadre de nos communications avec vous et avec des tiers (par exemple via le formulaire de contact, par e-mail, par téléphone, par courrier ou par tout autre moyen de communication), telles que le contenu des e-mails ou des courriers, vos coordonnées ainsi que les données annexes relatives à la communication, et, le cas échéant, une copie d'une pièce d'identité.
• Données techniques : il s'agit des données générées dans le cadre de l'utilisation de nos services électroniques (par exemple, site web, Wi-Fi), telles que l'adresse IP, des informations sur le système d'exploitation de votre appareil, la région et l'heure d'utilisation. À elles seules, les données techniques ne permettent en principe pas de vous identifier.
• Données relatives au comportement et aux préférences : il s'agit de données concernant votre comportement et vos préférences, telles que vos réactions aux communications électroniques, votre navigation sur le site web, vos interactions avec nos profils sur les réseaux sociaux, votre participation à des concours ou à des événements, etc., éventuellement complétées par des informations provenant de tiers (y compris de sources accessibles au public). En ce qui concerne le suivi, veuillez vous reporter au point 13.
• Données des candidats : il s'agit de toutes les données que vous nous transmettez dans le cadre de votre dossier de candidature, telles que les informations relatives à votre formation et à vos diplômes, vos notes, votre expérience professionnelle, vos certificats de travail et vos références, ainsi que vos activités extraprofessionnelles. Nous pouvons également solliciter des références auprès de tiers, à condition que vous ayez indiqué ces références ou que vous nous ayez donné votre consentement à cet effet.
• Autres données : cela peut notamment inclure les informations et données suivantes : les données générées dans le cadre de procédures administratives ou judiciaires (par exemple, dossiers, éléments de preuve, etc.), les données relatives à la protection de la santé (par exemple,

collectées dans le cadre de mesures de sécurité), les photos, vidéos ou enregistrements audio que nous réalisons ou que nous recevons de tiers et sur lesquels vous êtes reconnaissable (par exemple lors d’événements, par des caméras de sécurité, etc.), les données ou droits d’accès (par exemple, selon la liste des visiteurs, lorsque vous entrez dans certains bâtiments ou concernant les droits d’accès dont vous disposez), votre participation à des événements ou à des actions (par exemple, des concours et des manifestations), lorsque vous utilisez nos infrastructures et nos systèmes. Les données liées à votre statut d’actionnaire ou d’investisseur chez nous (par exemple, les informations destinées à divers registres, l’exercice de vos droits et l’organisation d’événements, tels que les assemblées générales).

4. D'OÙ PROVIENNENT LES DONNÉES ?

• De votre part : vous nous communiquez vous-même une grande partie des données mentionnées au point 3 (par exemple dans le cadre de vos échanges avec nous, en lien avec des contrats ou nos prestations, lors de l'utilisation de notre site web et d'autres services, etc.). Vous n'êtes pas tenu de nous communiquer vos données, sauf dans des cas particuliers (par exemple, en cas d'obligations légales telles que la vérification d'identité requise par la loi ou les mesures de protection). Toutefois, si vous souhaitez conclure des contrats avec nous ou recourir à nos prestations (pour vous-même ou pour votre employeur ou donneur d’ordre), vous devez nous communiquer certaines données (notamment des données d’identification, contractuelles et d’enregistrement). Lors de l’utilisation de notre site web, le traitement de données techniques est inévitable. Si vous souhaitez obtenir l’accès à certains systèmes ou bâtiments, vous devrez, le cas échéant, nous fournir des données d’inscription. En ce qui concerne les données relatives au comportement et aux préférences, vous avez toutefois en principe la possibilité de vous y opposer ou de ne pas donner votre consentement.
• Provenant de tiers : dans la mesure où la loi le permet, nous pouvons également obtenir des données à partir de sources accessibles au public (par exemple, les registres des poursuites, les registres du commerce, les médias ou Internet, y compris les réseaux sociaux) ou les recevoir d'autorités et d'autres tiers (par exemple, des agences d'évaluation du crédit,

fournisseurs d'adresses, associations, partenaires contractuels, services d'analyse Internet, etc.). Il s’agit notamment des catégories suivantes : données de base, données contractuelles et autres données, mais aussi toutes les autres catégories de données visées au point 3, ainsi que les données issues de la correspondance et des entretiens avec des tiers. Si vous travaillez pour un employeur, un donneur d’ordre ou toute autre personne entretenant une relation commerciale ou autre avec nous, il se peut que celle-ci nous communique également des données vous concernant.

5. À QUELLES FINS TRAITONS-NOUS VOS DONNÉES ?

• Communication : afin de pouvoir communiquer avec vous (par exemple pour répondre à vos demandes, dans le cadre du conseil et de l'exécution du contrat), nous devons traiter certaines données vous concernant (notamment des données de communication et des données de base, ainsi que des données d'inscription en lien avec les services que vous utilisez). Si nous devons ou souhaitons vérifier votre identité, nous collectons des données supplémentaires (par exemple, une copie d’une pièce d’identité). À cette fin, nous utilisons notamment des données de communication et des données de base, ainsi que des données d’inscription en lien avec les services que vous utilisez.
• Enregistrement, gestion et exécution des contrats : dans le cadre de la négociation, de la conclusion et de l'exécution de contrats avec nos visiteurs (par exemple dans le cadre de la gestion des réservations), d'autres clients, fournisseurs, sous-traitants ou autres partenaires contractuels (par exemple des partenaires de projet), nous traitons les données à caractère personnel qui y sont liées. À cette fin, nous traitons également des données relatives à la vérification de la solvabilité, à l’ouverture et à la gestion de la relation client, au service client ainsi qu’à la fourniture et au recouvrement des prestations contractuelles (ce qui inclut également le recours à des tiers, tels que des entreprises de logistique, des prestataires publicitaires ou des agences d’évaluation du crédit, qui peuvent alors nous fournir à leur tour des données). De même, l’exercice des droits découlant des contrats (recouvrement, procédures judiciaires, etc.), la comptabilité, la

La résiliation des contrats et la communication publique en font partie. À cette fin, nous utilisons notamment des données de base, contractuelles et de communication, ainsi que, le cas échéant, des données d'enregistrement et des données techniques (par exemple, pour les offres numériques).

• À des fins de marketing et de fidélisation : À des fins de marketing et de fidélisation, nous traitons des données, par exemple pour envoyer à nos visiteurs et autres clients, à d’autres partenaires contractuels et à d’autres personnes intéressées des publicités personnalisées (par exemple sous forme de documents imprimés, par e-mail, via d’autres canaux électroniques ou par téléphone) concernant nos produits, services et autres actualités, ainsi que ceux de tiers (par exemple, des partenaires commerciaux), dans le cadre d’offres gratuites (par exemple, invitations, bons d’achat, etc.) ou d’actions marketing spécifiques (par exemple, événements, concours, etc.). Vous pouvez à tout moment refuser ces contacts ou refuser ou révoquer votre consentement à être contacté à des fins publicitaires en nous en informant (point 2). Avec votre consentement, nous pouvons adapter notre publicité en ligne sur Internet de manière plus ciblée à vos besoins (voir à ce sujet le point 13). Cela inclut également l’interaction avec les clients existants et leurs contacts, qui peut être personnalisée sur la base de données comportementales et de préférences. Dans le cadre de la gestion de la relation client, nous pouvons également exploiter un système de gestion de la relation client (CRM) dans lequel nous stockons les données des visiteurs, des autres clients et des partenaires commerciaux. À des fins de marketing et de gestion de la relation client, nous traitons notamment des données de communication, d’inscription, de comportement et de préférences.
• Études de marché, amélioration de nos services et de notre fonctionnement, ainsi que développement de produits : afin d’améliorer en permanence nos produits et services (y compris notre site web) et de pouvoir réagir rapidement à l’évolution des besoins, nous analysons par exemple la manière dont vous naviguez sur notre site web, quels produits sont utilisés par quels groupes de personnes et de quelle manière, ainsi que la façon dont de nouveaux produits et services peuvent être conçus (pour plus de détails, voir le point 13). Cela nous fournit des indications sur l’acceptation par le marché des produits et services existants ainsi que sur le potentiel commercial des nouveaux produits et services. À cette fin, nous traitons notamment les données de base,

Les données relatives au comportement et aux préférences, mais aussi les données de communication et les informations issues d'enquêtes auprès des clients, de sondages et d'études, ainsi que d'autres informations provenant, par exemple, des médias, des réseaux sociaux, d'Internet et d'autres sources publiques. Dans la mesure où cela est raisonnablement possible, nous utilisons à ces fins des informations pseudonymisées ou anonymisées.

• Inscription et raisons de sécurité, ainsi que contrôles d'accès techniques et physiques : pour bénéficier de certaines offres et prestations, vous devez vous inscrire ; à cette fin, nous traitons des données. Par ailleurs, nous collectons également d'autres données à caractère personnel vous concernant lors de l'utilisation de l'offre ou de la prestation. Nous vérifions et améliorons en permanence le niveau de sécurité approprié de nos systèmes informatiques et de nos autres infrastructures (par exemple, les bâtiments). Les contrôles d'accès comprennent notamment le contrôle d'accès physique. À des fins de sécurité (à titre préventif et pour élucider d'éventuels incidents), nous tenons également des registres d'accès ou des listes de visiteurs.
• Respect des lois, des directives et des recommandations des autorités ainsi que des règlements internes (« conformité ») : dans le cadre du respect des lois, nous pouvons traiter des données à caractère personnel (par exemple, dans le cadre de la lutte contre le blanchiment d’argent, des obligations fiscales, de la déclaration des clients étrangers auprès de la police cantonale des étrangers ou pour la mise en œuvre de concepts de sécurité sanitaire). En outre, des traitements de données peuvent avoir lieu dans le cadre d’enquêtes internes ainsi que d’enquêtes externes (par exemple menées par une autorité de poursuite pénale ou de surveillance, ou par un organisme privé mandaté). À cet effet, nous traitons notamment des données de base, des données contractuelles et des données de communication, mais aussi, dans certaines circonstances, des données comportementales, des données techniques et des données relevant des catégories « autres données ». Ces obligations légales peuvent relever du droit suisse, mais aussi de dispositions étrangères auxquelles nous sommes soumis, ainsi que d’autorégulations, de normes sectorielles, de notre propre « gouvernance d’entreprise » et d’instructions et de demandes émanant des autorités.
• Gestion des risques et gestion d'entreprise : dans le cadre de la gestion des risques (par exemple, pour se prémunir contre les activités délictueuses) et

Dans le cadre de la gestion de l'entreprise, y compris notre organisation opérationnelle (par exemple, la planification des ressources) et le développement de l'entreprise (par exemple, l'acquisition et la cession de divisions ou d'entreprises), nous pouvons traiter des données à caractère personnel. À cette fin, nous traitons notamment des données de base, des données contractuelles, des données d'enregistrement et des données techniques, mais aussi des données comportementales et de communication.

• Candidature à un poste : lorsque vous postulez à un poste au sein de notre entreprise, nous collectons et traitons les données correspondantes afin d’examiner votre candidature, de mener à bien la procédure de recrutement et, en cas de sélection, de préparer et de conclure le contrat correspondant. À cette fin, nous traitons notamment les données de base et les données relatives aux candidats.
• Autres finalités : ces autres finalités comprennent, par exemple, la formation et l'enseignement, les finalités administratives (telles que la gestion des données de base ou la comptabilité), la défense de nos droits, ainsi que l'évaluation et l'amélioration des processus internes. La défense d'autres intérêts légitimes fait également partie de ces autres finalités, dont la liste n'est pas exhaustive. Nous traitons également des données liées à votre statut d’actionnaire ou d’investisseur chez nous (par exemple, des informations destinées à divers registres, l’exercice de vos droits et l’organisation d’événements tels que les assemblées générales).

6. SUR QUELLE BASE TRAITONS-NOUS VOS DONNÉES ?

Le traitement de vos données par nos soins repose, selon la situation et la finalité du traitement – dans la mesure où cela est nécessaire –, sur les bases suivantes :

• Contrat : dans la mesure où nous traitons des données en vue de la conclusion et de l'exécution de contrats que nous concluons ou avons conclus pour vous, avec vous, avec votre employeur, votre donneur d'ordre ou d'autres personnes pour le compte desquelles vous exercez vos activités, cela constitue également la base juridique sur laquelle nous traitons vos données.
• Obligations légales : Nous pouvons également traiter vos données conformément aux dispositions légales, réglementaires et déontologiques applicables auxquelles nous sommes tenus de nous conformer.
• Intérêt légitime : nous pouvons traiter vos données sur la base de notre intérêt légitime ou de celui d’un tiers. Cela s’applique en particulier à la réalisation des finalités et objectifs mentionnés au point 5 et à la mise en œuvre des mesures qui y sont liées. Nous avons notamment un intérêt légitime (et prépondérant) à commercialiser nos produits et services, à mieux comprendre les marchés qui nous concernent et notre activité (en particulier à garantir un déroulement efficace et sécurisé de nos processus et à développer nos activités), à assurer une gestion efficace et performante de notre entreprise, ainsi qu’à préserver la sécurité de nos systèmes, de nos locaux et de nos intérêts vis-à-vis de tiers.
• Consentement : lorsque nous vous demandons votre consentement pour le traitement de vos données, celui-ci constitue la base juridique sur laquelle nous traitons vos données. Nous vous informons à cette occasion de la finalité du traitement. Vous pouvez révoquer votre consentement à tout moment par notification écrite (par courrier postal ou, sauf indication ou accord contraire, par e-mail) adressée à notre société, avec effet pour l’avenir (cf. point 2 concernant nos coordonnées et point 13 concernant la révocation de votre consentement en matière de suivi en ligne). Dès que nous aurons reçu et traité votre notification de retrait de consentement, nous ne traiterons plus vos données aux fins auxquelles vous aviez initialement consenti (sauf si la poursuite du traitement est autorisée sur la base d’une autre base juridique).
• Autres bases juridiques : dans certains cas spécifiques, nous pouvons également procéder à des traitements de données sur la base d'autres fondements juridiques. Le cas échéant, nous vous en informerons au cas par cas.

7. QUELLES SONT LES RÈGLES EN MATIÈRE DE PROFILAGE ?

Le « profilage » désigne un procédé consistant à traiter automatiquement des données à caractère personnel afin d’analyser des aspects personnels ou de formuler des prévisions (par exemple, pour analyser les intérêts, les préférences et les penchants d’une personne ou pour prédire son comportement probable). Nous procédons notamment à du profilage dans le cadre des réservations et des commandes effectuées sur notre site web (par exemple, pour déterminer quels autres services et produits pourraient vous intéresser en fonction de vos achats). À cette fin, nous utilisons notamment des données comportementales et de préférences, des données techniques ainsi que des données de communication (par exemple, votre réaction aux publicités et autres communications). Le profilage nous aide à améliorer en permanence nos offres et à mieux les adapter à vos besoins individuels, à planifier nos activités commerciales, à déterminer la probabilité qu’une transaction soit frauduleuse, ainsi qu’à mieux vous accompagner grâce à notre service client. Afin d’améliorer la qualité de nos analyses et de nos prévisions, nous pouvons également créer des profils, c’est-à-dire relier entre elles des données à caractère personnel provenant de différentes sources, afin de mieux vous comprendre en tant que personne, avec vos différents centres d’intérêt et caractéristiques. Dans les deux cas, nous garantissons la proportionnalité et la fiabilité des résultats et prenons des mesures contre d’éventuels abus.

8. À QUI COMMUNIQUONS-NOUS VOS DONNÉES ?

Dans le cadre de nos contrats, de notre site web, de nos services et produits, de nos obligations légales ou encore pour préserver nos intérêts légitimes et aux autres fins énumérées au point 5, nous transmettons également vos données à caractère personnel à des tiers, notamment aux catégories de destinataires suivantes :

• Prestataires de services : nous collaborons avec des prestataires de services en Allemagne et à l'étranger (tiers) qui traitent des données vous concernant (i) pour notre compte, (ii) en responsabilité conjointe avec nous ou (iii) des données qu'ils ont reçues de notre part

traiter sous leur propre responsabilité les données qu’ils ont reçues (par exemple : prestataires informatiques, entreprises de transport, agences de publicité, entreprises de nettoyage, sociétés de sécurité, banques, compagnies d’assurance, agences de recouvrement, agences de renseignements commerciaux, sociétés de vérification d’adresses, cabinets de conseil ou avocats). Pour les prestataires de services auxquels le site web fait appel, voir le point 13.

• Partenaires contractuels, y compris les clients : il s'agit tout d'abord de nos clients et autres partenaires contractuels, lorsque le contrat implique un transfert de vos données (par exemple parce que vous travaillez pour un partenaire contractuel ou que celui-ci fournit des prestations à votre intention ou pour votre compte). Cela peut également inclure des données relatives à la santé. Parmi les destinataires figurent également les partenaires contractuels avec lesquels nous coopérons ou qui assurent notre promotion. Les partenaires contractuels reçoivent, par exemple, des données d’enregistrement relatives aux bons d’achat émis et utilisés, aux invitations, etc. Les destinataires traitent en principe ces données sous leur propre responsabilité.
• Autorités : nous pouvons transmettre des données à caractère personnel à des administrations, des tribunaux et d’autres autorités (telles que la police cantonale des étrangers) en Suisse et à l’étranger, lorsque nous y sommes légalement tenus ou autorisés, ou lorsque cela nous semble nécessaire pour préserver nos intérêts. Les destinataires traitent ces données sous leur propre responsabilité.
• Autres personnes : il s'agit d'autres cas dans lesquels l'implication de tiers découle des finalités visées au point 5. Les autres destinataires sont, par exemple, les destinataires de livraison que vous avez indiqués ou les bénéficiaires de paiement tiers, les tiers dans le cadre de relations de représentation (par exemple, votre avocat ou votre banque) ou les personnes impliquées dans des procédures administratives ou judiciaires. Lorsque nous collaborons avec des médias et leur transmettons des documents (par exemple des photos), vous pouvez également être concerné dans certaines circonstances. Dans le cadre du développement de l’entreprise, nous pouvons vendre ou acquérir des activités, des branches d’activité, des actifs ou des entreprises, ou conclure des partenariats, ce qui peut également entraîner la divulgation de données (y compris les vôtres, par exemple en tant que client, fournisseur ou représentant de ceux-ci) aux personnes impliquées dans ces transactions. Dans le cadre de la communication avec nos concurrents,

Des échanges de données, qui peuvent parfois vous concerner, peuvent également avoir lieu avec des organisations professionnelles, des associations et d’autres instances. Toutes ces catégories de destinataires peuvent à leur tour faire appel à des tiers, de sorte que vos données puissent également leur être accessibles. Nous pouvons limiter le traitement par certains tiers (par exemple, les prestataires informatiques), mais pas celui effectué par d’autres tiers (par exemple, les autorités, les banques, etc.). Nous permettons également à certains tiers de collecter eux-mêmes des données à caractère personnel vous concernant sur notre site web et lors d’événements que nous organisons (par exemple, des photographes de presse, des fournisseurs d’outils que nous avons intégrés à notre site web, etc.). Dans la mesure où nous ne participons pas de manière déterminante à ces collectes de données, ces tiers en sont seuls responsables. Pour toute question ou pour faire valoir vos droits en matière de protection des données, veuillez vous adresser directement à ces tiers. Voir le point 13 pour le site web.

9. VOS DONNÉES À CARACTÈRE PERSONNEL SONT-ELLES ÉGALEMENT TRANSFÉRÉES À L'ÉTRANGER ?

Nous traitons et conservons les données à caractère personnel principalement en Suisse et dans l'Espace économique européen (EEE). Dans certains cas isolés, nous pouvons toutefois également transmettre des données à caractère personnel à des prestataires de services et à d'autres destinataires (voir point 8) situés en dehors de cette zone ou qui traitent des données à caractère personnel en dehors de cette zone, et ce, en principe dans n’importe quel pays du monde. Si un destinataire se trouve dans un pays ne disposant pas d’une protection légale adéquate des données, nous l’engageons contractuellement à respecter les règles applicables en matière de protection des données (à cette fin, nous utilisons les clauses contractuelles types révisées de la Commission européenne, disponibles ici : https://eurlex.europa.eu/eli/dec_impl/2021/914/oj?), dans la mesure où il n’est pas déjà soumis à un cadre réglementaire légalement reconnu garantissant la protection des données et où nous ne pouvons pas nous prévaloir d’une disposition dérogatoire. Une exception peut notamment s’appliquer en cas de procédures judiciaires à l’étranger, mais aussi dans les cas d’intérêts publics prépondérants ou lorsque l’exécution d’un contrat nécessite une telle divulgation, si vous y avez consenti

ou s'il s'agit de données que vous avez rendues accessibles au grand public et dont vous n'avez pas refusé le traitement. Veuillez également noter que les données échangées via Internet transitent souvent par des pays tiers. Vos données peuvent donc être transférées à l'étranger même si l'expéditeur et le destinataire se trouvent dans le même pays.

10. PENDANT COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

Nous traitons vos données aussi longtemps que l'exigent nos finalités de traitement, les délais de conservation légaux et nos intérêts légitimes liés au traitement à des fins de documentation et de preuve, ou tant que leur conservation est nécessaire pour des raisons techniques (par exemple, dans le cas de sauvegardes ou de systèmes de gestion documentaire). En l’absence d’obligations légales ou contractuelles contraires, nous supprimons ou anonymisons vos données à l’expiration de la durée de conservation ou de traitement, dans le cadre de nos procédures habituelles. Dans la mesure où aucune disposition légale de conservation ne s’applique dans un cas particulier, nous traitons généralement les données à caractère personnel pendant la durée de la relation commerciale ou de la durée du contrat, puis, selon la base juridique applicable, pendant cinq, dix ans ou plus. Cela correspond à la durée pendant laquelle nous pouvons faire valoir des droits à l’encontre de tiers ou pendant laquelle des tiers peuvent faire valoir des droits à notre encontre. Des procédures judiciaires en cours ou prévisibles peuvent entraîner un traitement au-delà de cette durée. Vous trouverez au point 13.2 de plus amples informations sur la durée de conservation des cookies.

11. COMMENT PROTÉGEONS-NOUS VOS DONNÉES ?

Nous prenons les mesures de sécurité appropriées pour préserver la confidentialité, l'intégrité et la disponibilité de vos données à caractère personnel, afin de les protéger contre tout traitement non autorisé ou illicite et de prévenir les risques de perte, de modification accidentelle, de divulgation involontaire ou d'accès non autorisé. Toutefois, les risques liés à la sécurité ne peuvent généralement pas être totalement exclus ; un certain risque résiduel est inévitable.

12. QUELS SONT VOS DROITS ?

La législation applicable en matière de protection des données vous confère, dans certaines circonstances, le droit de vous opposer au traitement de vos données, notamment à des fins de marketing direct, de profilage à des fins de publicité directe et d’autres intérêts légitimes justifiant ce traitement. Afin de vous permettre de mieux contrôler le traitement de vos données à caractère personnel, vous disposez également, dans le cadre de notre traitement des données et en fonction de la législation applicable en matière de protection des données, des droits suivants :

• Le droit de nous demander si nous traitons des données vous concernant et, le cas échéant, lesquelles ;
• le droit de demander la rectification des données si elles sont inexactes ;
• le droit de demander la suppression des données ;
• le droit de nous demander la communication de certaines données à caractère personnel dans un format électronique couramment utilisé ou leur transfert à un autre responsable du traitement ;
• le droit de retirer votre consentement, dans la mesure où notre traitement repose sur celui-ci ;
• le droit d'obtenir, sur simple demande, les informations supplémentaires nécessaires à l'exercice de ces droits.

Si vous souhaitez exercer à notre égard les droits susmentionnés, veuillez nous contacter par écrit, soit en vous rendant dans nos locaux, soit, sauf indication ou accord contraire, par e-mail ; vous trouverez nos coordonnées au point 2. Afin d’éviter tout abus, nous devons vérifier votre identité (par exemple à l’aide d’une copie de votre pièce d’identité, dans la mesure où cela n’est pas possible par des moyens moins intrusifs). Vous disposez également de ces droits vis-à-vis d’autres organismes qui collaborent avec nous sous leur propre responsabilité – veuillez vous adresser directement à ceux-ci si vous souhaitez exercer vos droits en rapport avec le traitement de données qu’ils effectuent. Vous trouverez des informations sur nos principaux partenaires et prestataires de services au point 8, ainsi que des précisions supplémentaires au point 13. Veuillez noter que ces droits sont soumis à des conditions, exceptions ou restrictions en vertu de la législation applicable en matière de protection des données (par exemple, pour la protection de tiers ou des secrets d’affaires). Nous vous en informerons le cas échéant. Si vous n’êtes pas d’accord avec la manière dont nous traitons vos droits ou la protection des données, veuillez nous en faire part ou en informer notre délégué à la protection des données (point 2). En particulier si vous vous trouvez dans l’EEE, au Royaume-Uni ou en Suisse, vous disposez en outre du droit de déposer une plainte auprès de l’autorité de contrôle de la protection des données de votre pays. Vous trouverez une liste des autorités de l’EEE ici : https://edpb.europa.eu/aboutedpb/board/members_de. Vous pouvez contacter l’autorité de contrôle du Royaume-Uni ici : https://ico.org.uk/global/contact-us/. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence : https://www.edoeb.admin.ch/edoeb/de/home/deredoeb/kontakt/adresse.html.

13. UTILISONS-NOUS LE SUIVI EN LIGNE ET LES TECHNIQUES DE PUBLICITÉ EN LIGNE ?

ET D'AUTRES TECHNIQUES SIMILAIRES ? Sur notre site web (y compris la newsletter et le portail de réservation), nous utilisons différentes techniques qui nous permettent, ainsi qu'aux tiers auxquels nous faisons appel, de vous reconnaître lorsque vous naviguez sur notre site et, dans certains cas, de suivre votre activité au-delà d'une seule visite. Nous utilisons nos propres outils ainsi que, parfois, des services fournis par des prestataires tiers, notamment pour améliorer la fonctionnalité ou le contenu de notre site web (par exemple, l’intégration de vidéos ou de cartes), établir des statistiques et diffuser des publicités. Cela nous permet, ainsi qu’aux prestataires tiers autorisés, de vous offrir une expérience web personnalisée (par exemple, des publicités personnalisées, des interactions sur les réseaux sociaux, etc.).

13.1 Que sont les cookies et les techniques similaires ?

Un cookie est un petit fichier texte contenant un identifiant (une suite de lettres et de chiffres) qui est transmis entre le serveur et votre système. Cela nous permet, ainsi qu’aux prestataires tiers que nous mandatons ou avec lesquels nous collaborons, de reconnaître les visiteurs de notre site web et de les suivre au fil de leurs différentes visites et sur différents sites web. Les cookies permettent de reconnaître un appareil ou un navigateur spécifique et ne contiennent pas nécessairement des informations permettant d’identifier personnellement un utilisateur. Toutefois, les données à caractère personnel que nous ou les prestataires tiers mandatés par nos soins enregistrons à votre sujet (par exemple, si vous disposez d’un compte utilisateur chez nous ou chez ces prestataires) peuvent être associées aux informations stockées dans les cookies et extraites de ceux-ci, et donc éventuellement à votre personne. Outre les cookies, il existe d’autres techniques similaires, telles que les pixels espions et les modules d’extension de réseaux sociaux. Les pixels espions sont de petites images, généralement invisibles, ou un code de programme, qui sont chargés depuis un serveur et fournissent à l’exploitant du serveur certaines informations (par exemple, l’accès à une page Web). Nous nous réservons également le droit d’utiliser des empreintes numériques. Les empreintes numériques sont constituées d’informations collectées lors de votre visite sur le site Web via

les paramètres de configuration de votre terminal ou de votre navigateur, qui permettent de distinguer votre terminal des autres appareils. Les plug-ins de réseaux sociaux sont de petits modules logiciels qui établissent un lien entre votre visite sur notre site web et la plateforme de réseau social d’un tiers. Le plug-in de réseau social informe le prestataire tiers que vous avez visité notre site web et peut lui transmettre des cookies que celui-ci a préalablement placés sur votre navigateur web. Vous trouverez de plus amples informations sur la manière dont ces prestataires tiers utilisent les données à caractère personnel collectées via les plug-ins de réseaux sociaux dans leurs politiques de confidentialité respectives.

13.2 Quels types de cookies et de technologies similaires utilisons-nous ?

Nous ? Les cookies et technologies similaires que nous utilisons sur nos sites web servent aux fins suivantes (les techniques similaires sont incluses dans chaque cas) :

• Cookies nécessaires : certains cookies sont indispensables à l'utilisation du site et de ses fonctionnalités. Ces cookies garantissent le bon fonctionnement du site, par exemple la possibilité de naviguer d'une page à l'autre sans que les produits ajoutés au panier ne disparaissent. Ils permettent également de vous maintenir connecté au site. Ces cookies ont une durée de validité pouvant aller jusqu'à 24 mois.
• Cookies de performance et d'analyse : les cookies de performance et d'analyse collectent des informations sur la manière dont notre site web est utilisé et nous permettent d'effectuer des analyses sur l'utilisation du site, par exemple pour déterminer quelles pages sont les plus consultées et comment les visiteurs naviguent sur notre site. Ces cookies sont utilisés pour faciliter et accélérer la navigation sur le site et, de manière générale, pour améliorer l'expérience utilisateur et le confort de navigation. À cette fin, nous utilisons des services d'analyse tiers. Ces cookies ont une durée de validité pouvant aller jusqu'à 24 mois.
• Cookies marketing : les cookies marketing nous aident, ainsi que nos partenaires publicitaires, à vous proposer sur notre site web des publicités pour des offres ou

pour vous proposer des services susceptibles de vous intéresser ou pour afficher nos publicités lorsque vous continuez à naviguer sur Internet après avoir quitté notre site web, c'est-à-dire pour vous proposer des publicités ciblées. Ces cookies ont une durée de validité de 24 mois. Vous trouverez des informations détaillées sur nos prestataires tiers et nos partenaires publicitaires dans le système de gestion du consentement disponible sur le site web que vous consultez actuellement. Dans le système de gestion des consentements, vous avez également la possibilité de désactiver certaines catégories de cookies en configurant les paramètres correspondants. Certains des prestataires tiers auxquels nous faisons appel peuvent être situés en dehors de la Suisse. Vous trouverez des informations sur le transfert de données à l’étranger au point 9. Si vous acceptez l’utilisation des cookies, vous acceptez que vos données puissent être transférées vers un pays ne disposant pas d’un niveau adéquat de protection des données et vous assumez le risque que vos données puissent, dans le pays du destinataire, être exposées à l’accès d’autorités étrangères qui ne respectent pas les dispositions appropriées en matière de protection des données. Vous pouvez révoquer à tout moment votre consentement à l’utilisation des cookies, comme expliqué au point 13.3. Actuellement, nous utilisons les services des prestataires et partenaires publicitaires suivants (dans la mesure où ceux-ci utilisent vos données ou les cookies installés sur votre appareil à des fins de gestion publicitaire) :

• Google Analytics : Google Irlande (dont le siège est en Irlande) est le prestataire du service « Google Analytics » et agit en tant que sous-traitant pour notre compte. Google Irlande fait appel à Google LLC (dont le siège est aux États-Unis) en tant que sous-traitant (les deux étant désignés ci-après par « Google »). Google utilise des cookies de performance (voir ci-dessus) pour suivre le comportement des visiteurs sur notre site web (durée de la visite, fréquence de consultation des pages, origine géographique de l'accès, etc.) et établit pour nous, sur cette base, des rapports sur l'utilisation de notre site web. Nous avons configuré le service de manière à ce que les adresses IP des visiteurs soient traitées par Google en Europe

soient tronquées avant leur transfert vers les États-Unis et ne puissent donc pas être retracées. Nous avons désactivé les paramètres « Partage des données » et « Signals ». Bien que nous puissions supposer que les informations que nous partageons avec Google ne constituent pas des données à caractère personnel pour Google, il est possible que Google puisse, à partir de ces données et à ses propres fins, tirer des conclusions sur l’identité des visiteurs, créer des profils personnalisés et associer ces données aux comptes Google de ces personnes. Si vous acceptez l’utilisation de Google Analytics, vous consentez explicitement à un tel traitement, qui comprend également le transfert de données à caractère personnel (notamment les données d’utilisation du site web et de l’application, les informations sur les appareils et les identifiants individuels) vers les États-Unis et d’autres pays, où vos données peuvent être accessibles à des autorités qui ne sont pas soumises à des règles de protection des données adéquates. Vous trouverez des informations sur la protection des données de Google Analytics ici : https://support.google.com/analytics/answer/6004245 et, si vous disposez d’un compte Google, vous trouverez de plus amples informations sur le traitement par Google ici : https://policies.google.com/technologies/partner-sites?hl=de.

13.3 Comment puis-je gérer l'utilisation des cookies et autres technologies similaires ?

Contrôler ces technologies ? Les navigateurs peuvent accepter ou refuser automatiquement les cookies, mais vous permettent de modifier ces paramètres. Vous pouvez également désactiver ou supprimer les cookies que vous avez précédemment acceptés. Notez que tous les paramètres seront perdus si vous supprimez tous les cookies, y compris le paramètre indiquant que vous ne souhaitez pas accepter de cookies, car cela suppose qu’un cookie de désactivation ait été installé. Ces paramètres doivent être définis séparément pour chaque navigateur que vous utilisez. Pour savoir comment gérer les cookies dans votre navigateur, consultez le menu d’aide de celui-ci. Si vous décidez de refuser les cookies et les techniques similaires, vous pourrez tout de même utiliser notre site web, mais votre

L'accès à certaines fonctionnalités et sections de notre site web peut être restreint.

14. QUELLES DONNÉES TRAITONS-NOUS SUR NOS PAGES DANS

RÉSEAUX SOCIAUX ? Nous pouvons gérer des pages et autres présences en ligne (« pages de fans », « chaînes », « profils », etc.) sur les réseaux sociaux et d’autres plateformes exploitées par des tiers, et y traiter les données vous concernant décrites au point 3 et ci-après. Nous recevons ces données de votre part et des plateformes lorsque vous entrez en contact avec nous via notre présence en ligne (par exemple, lorsque vous communiquez avec nous, commentez nos contenus ou visitez notre page). Parallèlement, les fournisseurs de ces plateformes peuvent analyser votre utilisation de nos présences en ligne (par exemple, la manière dont vous interagissez avec nous, la façon dont vous utilisez nos présences en ligne, ce que vous consultez, commentez ou « aimez ») et traiter ces données conjointement avec d’autres données dont ils disposent à votre sujet (par exemple, des informations sur votre âge et votre sexe, ainsi que d’autres données démographiques). Ils établissent ainsi des profils vous concernant et des statistiques sur l’utilisation de nos sites en ligne. Ils utilisent ces données et ces profils pour afficher nos publicités ou celles d’autres annonceurs, ainsi que d’autres contenus personnalisés sur la plateforme, et pour gérer le comportement sur la plateforme, mais aussi à des fins d’études de marché et d’analyse des utilisateurs, et pour nous fournir, ainsi qu’à d’autres parties, des informations vous concernant et sur l’utilisation de nos sites en ligne. Dans la mesure où nous sommes conjointement responsables avec le fournisseur de certains types de traitement, nous conclurons un contrat correspondant avec ce dernier. Vous pouvez vous renseigner auprès du prestataire sur le contenu essentiel de ce contrat. Ce dernier traite également ces données à ses propres fins, notamment à des fins de marketing et d’études de marché (par exemple pour personnaliser la publicité) et pour la gestion de ses plateformes (par exemple pour décider quels contenus vous présenter), et agit à cette fin en tant que responsable du traitement distinct.

Nous sommes en droit, mais non tenus, de vérifier les contenus avant ou après leur publication sur nos sites Internet, de les supprimer sans préavis et, le cas échéant, de les signaler à l’exploitant de la plateforme concernée. En cas de violation des règles de bienséance et de conduite, nous pouvons également demander à l’exploitant de la plateforme sur laquelle se trouve le compte utilisateur concerné de bloquer ou de supprimer ce dernier. Pour plus d’informations sur le traitement des données par les opérateurs de plateformes, veuillez consulter les politiques de confidentialité des plateformes concernées. Vous y trouverez également des informations sur les pays dans lesquels vos données sont traitées, sur vos droits d’accès et de suppression, ainsi que sur la manière de les exercer ou d’obtenir des informations complémentaires.

15. CETTE POLITIQUE DE CONFIDENTIALITÉ PEUT-ELLE ÊTRE MODIFIÉE ?

La présente politique de confidentialité ne fait pas partie intégrante d'un contrat conclu avec vous. Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La version publiée sur ce site web est la version en vigueur. Cette page a été mise à jour pour la dernière fois le 1er septembre 2023. Si vous avez des questions ou des remarques concernant nos mentions légales ou la protection des données, n'hésitez pas à nous contacter.

Dernière modification selon le document original : 1er septembre 2026