Informations Légales & Protection d. Données

Mentions légales

Informations conformément à l’article 5 de la loi allemande sur les services numériques

(Digitale-Dienste-Gesetz – DDG) Mokni’s Palais Hotel & SPA KG Kurplatz 4–6 75323 Bad Wildbad im Schwarzwald Allemagne Téléphone : +49 (0) 7081 301-0 Télécopie : +49 (0) 7081 301-166 E-mail : hotel@moknis.com

Représentation légale

La société est représentée par son associée personnellement responsable : Erika Mokni

Registre du commerce

Inscrite au registre du commerce du tribunal d’instance de Stuttgart. Numéro d’immatriculation : HRA 735321

Numéro d’identification à la TVA

Numéro d’identification à la TVA conformément à l’article 27a de la loi allemande relative à la taxe sur le chiffre d’affaires : DE323234375

Autorité de contrôle compétente

Landratsamt Calw Vogteistraße 42–46 75365 Calw Allemagne

Règlement des litiges de consommation

Nous ne sommes ni disposés ni tenus de participer à une procédure de règlement des litiges devant un organisme de médiation de la consommation.

Responsabilité relative aux contenus

Nous élaborons et entretenons les contenus de ce site internet avec le plus grand soin. Nous ne pouvons toutefois garantir que les informations fournies soient à tout moment complètes, exactes et à jour. Les droits légaux à réparation demeurent inchangés.

Responsabilité relative aux liens externes

Ce site internet peut contenir des liens vers des sites externes exploités par des tiers. Nous n’exerçons aucune influence sur leurs contenus. Le fournisseur ou l’exploitant du site lié demeure toujours responsable de ses propres contenus. Au moment de la création initiale des liens, aucune infraction juridique n’était identifiable par nos soins. Un contrôle permanent des contenus des sites externes ne peut raisonnablement être exigé en l’absence d’indices concrets d’une infraction. Dès que nous avons connaissance d’une violation de la loi, nous supprimons les liens concernés.

Droit d’auteur

Les contenus, textes, photographies, graphiques et autres œuvres publiés sur ce site internet sont soumis au droit d’auteur allemand ou aux droits des titulaires respectivement mentionnés. Toute reproduction, modification, diffusion ou autre utilisation dépassant les limites autorisées par la loi nécessite l’autorisation préalable du titulaire des droits concerné. Les téléchargements et copies de ce site sont autorisés uniquement pour un usage privé et non commercial, sauf indication contraire expresse.

Droits relatifs aux images

Sauf indication contraire à proximité de l’image concernée : © Werbeagentur Knopf KG – Dielheim © Staatsbad Wildbad © Verena Locher – Fotodesign & Manufaktur © Manuel Kamuf – Lightworkart © Christian Eppelt – Echt Eppelt Visuelle Kommunikation © Sven Hummel – Hummel Design D’autres crédits photographiques et titulaires de droits peuvent être indiqués directement à proximité du contenu concerné.

Politique de confidentialité

1. La protection des données en un coup d’œil

Informations générales

La protection de vos données à caractère personnel est importante pour nous. La présente Politique de confidentialité vous informe des données personnelles traitées lors de la consultation et de l’utilisation de notre site internet, des finalités de ce traitement et des droits dont vous disposez. Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable. Il peut notamment s’agir du nom, de l’adresse postale, de l’adresse e-mail, du numéro de téléphone, de l’adresse IP, de données de réservation ou du contenu d’un message.

Comment collectons-nous vos données ?

Certaines données sont collectées lorsque vous nous les communiquez vous-même. Cela concerne notamment les informations saisies dans un formulaire de contact, une demande de réservation, une réservation en ligne, une inscription à la newsletter ou une conversation avec notre assistant numérique. D’autres données sont traitées automatiquement ou après que vous avez donné votre consentement par les systèmes informatiques utilisés sur notre site. Il s’agit notamment de données techniques telles que l’adresse IP, le navigateur, le système d’exploitation, l’heure de consultation, les contenus consultés et les informations relatives à l’utilisation de notre site.

Dans quels buts utilisons-nous vos données ?

Nous traitons des données à caractère personnel notamment :
  • afin d’assurer la mise à disposition sécurisée et techniquement fiable du site internet,
  • afin de traiter les demandes,
  • afin de préparer et d’exécuter des réservations et des contrats,
  • afin de mettre à disposition notre assistant numérique reposant sur l’intelligence artificielle,
  • afin de mesurer l’audience et d’améliorer notre offre en ligne,
  • afin de mesurer l’efficacité et d’optimiser nos actions publicitaires,
  • afin d’envoyer notre newsletter,
  • afin de respecter nos obligations légales.

2. Responsable du traitement

Le responsable du traitement des données sur ce site internet est : Mokni’s Palais Hotel & SPA KG Kurplatz 4–6 75323 Bad Wildbad im Schwarzwald Allemagne Téléphone : +49 (0) 7081 301-0 E-mail : hotel@moknis.com Le responsable du traitement est la personne physique ou morale qui détermine, seule ou conjointement avec d’autres, les finalités et les moyens du traitement des données à caractère personnel.

3. Hébergement

Notre site internet est hébergé par : ALL-INKL.COM – Neue Medien Münnich Propriétaire : René Münnich Hauptstraße 68 02742 Friedersdorf Allemagne Lorsque vous consultez notre site internet, le prestataire d’hébergement traite notamment des données enregistrées dans les journaux du serveur. Il peut s’agir des données suivantes :
  • adresse IP,
  • type et version du navigateur,
  • système d’exploitation utilisé,
  • URL de provenance,
  • nom d’hôte de l’appareil accédant au site,
  • page ou fichier consulté,
  • date et heure de la requête adressée au serveur,
  • volume de données transféré,
  • état de la requête adressée au serveur.
Le traitement est effectué afin d’assurer une mise à disposition sécurisée, stable et techniquement fiable de notre site. Il repose sur l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans l’exploitation sécurisée et fiable de notre offre en ligne. Lorsque le prestataire d’hébergement traite des données personnelles pour notre compte, le traitement est fondé sur un contrat de sous-traitance conformément à l’article 28 du RGPD.

4. Bases juridiques générales

Lorsque vous avez consenti à un traitement de données, celui-ci repose sur l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Lorsque le traitement est nécessaire à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles, il repose sur l’article 6, paragraphe 1, point b), du RGPD. Lorsque le traitement est nécessaire au respect d’une obligation légale, il repose sur l’article 6, paragraphe 1, point c), du RGPD. Dans les autres cas, le traitement peut reposer sur nos intérêts légitimes conformément à l’article 6, paragraphe 1, point f), du RGPD. Lorsque des cookies ou des technologies comparables sont enregistrés sur votre terminal ou que des informations sont lues à partir de votre terminal, les technologies qui ne sont pas strictement nécessaires sont utilisées sur la base de votre consentement conformément à l’article 25, paragraphe 1, de la loi allemande relative à la protection des données dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG). Les accès techniquement nécessaires peuvent être fondés sur l’article 25, paragraphe 2, de la TDDDG.

5. Durée de conservation

Sauf indication d’une durée spécifique dans la présente Politique de confidentialité, nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité concernée. Si vous retirez votre consentement ou présentez une demande justifiée d’effacement, nous supprimons les données concernées, sauf si des obligations légales de conservation ou d’autres motifs licites imposent leur conservation ultérieure. Les documents commerciaux et fiscaux peuvent être soumis à des délais légaux de conservation. Dans ce cas, les données sont supprimées après l’expiration du délai applicable.

6. Destinataires des données personnelles

Nous transmettons des données personnelles uniquement lorsque cela est nécessaire à l’exécution d’un contrat, lorsqu’une obligation légale existe, lorsque nous avons un intérêt légitime à cette transmission ou lorsque vous y avez consenti. Les destinataires peuvent notamment être :
  • des prestataires d’hébergement et de services informatiques,
  • des systèmes de réservation,
  • des prestataires de paiement,
  • des prestataires de services d’envoi de newsletters,
  • des prestataires d’analyse et de marketing,
  • des prestataires de communication et de chatbot,
  • des conseillers fiscaux, des autorités publiques ou d’autres organismes légalement autorisés.
Lorsqu’un destinataire traite des données personnelles pour notre compte, nous concluons avec lui un contrat de sous-traitance conformément à l’article 28 du RGPD lorsque la loi l’exige.

7. Transferts vers des pays tiers

Certains prestataires que nous utilisons sont établis en dehors de l’Espace économique européen ou traitent des données dans des États situés en dehors de l’Espace économique européen. Un transfert n’a lieu que lorsque les conditions légales sont remplies. Les garanties utilisées peuvent notamment comprendre :
  • une décision d’adéquation de la Commission européenne,
  • une certification valide au titre du cadre de protection des données UE–États-Unis,
  • les clauses contractuelles types de la Commission européenne,
  • des mesures techniques et organisationnelles complémentaires,
  • votre consentement exprès dans un cas individuel lorsque cela est légalement autorisé.
Malgré de telles garanties, un traitement effectué en dehors de l’Espace économique européen ne permet pas toujours de garantir un niveau de protection des données entièrement équivalent à celui de l’Union européenne.

8. Cookies et gestion du consentement

Notre site internet utilise des cookies et des technologies comparables. Les cookies sont de petits ensembles de données enregistrés sur votre terminal. D’autres technologies peuvent stocker ou lire des informations dans votre navigateur ou reconnaître des appareils et des sessions de navigation. Les technologies strictement nécessaires sont utilisées afin de mettre à disposition les fonctions essentielles du site. Les technologies destinées aux statistiques, à l’analyse, aux médias externes ou au marketing sont en principe utilisées uniquement conformément aux choix effectués dans notre bandeau de consentement.

Borlabs Cookie

Nous utilisons Borlabs Cookie afin de recueillir, gérer et documenter vos consentements. Le fournisseur du logiciel est : Borlabs GmbH Allemagne Borlabs Cookie enregistre les choix de consentement dans un cookie techniquement nécessaire. Les informations suivantes peuvent notamment être enregistrées :
  • votre décision de consentement,
  • l’heure de la décision,
  • la durée de validité de la décision,
  • la langue utilisée,
  • la version de la configuration du consentement,
  • des informations techniques relatives au navigateur.
Les informations relatives au consentement sont en principe enregistrées sur notre propre serveur internet. Selon les indications du fournisseur, Borlabs Cookie ne transmet pas à Borlabs de données personnelles relatives aux visiteurs. Le traitement est effectué afin de respecter nos obligations légales de preuve et de documentation conformément à l’article 6, paragraphe 1, point c), du RGPD, ainsi que sur la base de notre intérêt légitime à disposer d’une gestion du consentement conforme à la législation conformément à l’article 6, paragraphe 1, point f), du RGPD. Vous pouvez modifier ou retirer vos choix à tout moment au moyen des paramètres de cookies disponibles sur notre site.

9. Fichiers journaux du serveur

Notre prestataire d’hébergement collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur. Il peut notamment s’agir des données suivantes :
  • adresse IP,
  • type et version du navigateur,
  • système d’exploitation utilisé,
  • URL de provenance,
  • nom d’hôte de l’appareil accédant au site,
  • page ou fichier consulté,
  • date et heure de la requête adressée au serveur.
Le traitement repose sur l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la mise à disposition sécurisée et techniquement fiable du site ainsi que dans la détection et la prévention des attaques et utilisations abusives.

10. Prise de contact

Formulaire de contact

Lorsque vous nous contactez au moyen d’un formulaire de contact, nous traitons les données que vous saisissez afin de traiter votre demande. Il peut notamment s’agir des données suivantes :
  • nom,
  • adresse e-mail,
  • numéro de téléphone,
  • période de séjour souhaitée,
  • nombre de voyageurs,
  • contenu de votre message.
Lorsque votre demande concerne une réservation ou un éventuel contrat, le traitement repose sur l’article 6, paragraphe 1, point b), du RGPD. Pour les autres demandes, le traitement repose sur notre intérêt légitime à assurer une communication correcte et efficace conformément à l’article 6, paragraphe 1, point f), du RGPD. Lorsqu’un consentement est demandé, le traitement repose également sur l’article 6, paragraphe 1, point a), du RGPD.

Contact par e-mail, téléphone ou télécopie

Lorsque vous nous contactez par e-mail, téléphone ou télécopie, nous traitons votre demande ainsi que les données personnelles qui en résultent afin de répondre à votre requête et à d’éventuelles questions complémentaires. La base juridique est l’article 6, paragraphe 1, point b), du RGPD lorsque la communication concerne la préparation ou l’exécution d’un contrat. Dans les autres cas, le traitement repose sur l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans le traitement approprié des communications qui nous sont adressées.

11. Réservations en ligne, consultations de disponibilités et bons via DIRS21

Nous utilisons les services de DIRS21 afin d’afficher les disponibilités et de traiter les réservations de chambres ainsi que, le cas échéant, les achats de bons. Le fournisseur est : TourOnline AG Borsigstraße 26 73249 Wernau Allemagne Lorsque vous accédez à notre système de réservation ou effectuez une réservation, les données suivantes peuvent notamment être traitées :
  • période de séjour souhaitée,
  • nombre et âge des voyageurs,
  • chambres, forfaits ou prestations sélectionnés,
  • nom et coordonnées,
  • adresse et informations de facturation,
  • informations relatives à la réservation et au contrat,
  • données techniques de connexion,
  • informations de paiement le cas échéant,
  • souhaits particuliers liés à la réservation le cas échéant.
Le traitement est effectué afin d’exécuter des mesures précontractuelles et le contrat d’hébergement conformément à l’article 6, paragraphe 1, point b), du RGPD. Lorsque DIRS21 traite des données personnelles pour notre compte, le traitement repose sur un contrat de sous-traitance conformément à l’article 28 du RGPD. Lorsque des prestataires de paiement externes sont utilisés dans le cadre du processus de réservation, les informations relatives à la protection des données du prestataire concerné s’appliquent également. Les données nécessaires au paiement sont transmises uniquement aux organismes impliqués dans le traitement du paiement. Lors des vérifications en temps réel des prix et disponibilités effectuées via notre assistant IA Mokni’s, DIRS21 est interrogé côté serveur au moyen des paramètres de réservation nécessaires à la demande concernée. Il s’agit notamment de la période de séjour, de la durée du séjour, de l’occupation et, le cas échéant, de l’identifiant d’une chambre ou d’un tarif souhaité. Les textes libres de la conversation ou les coordonnées ne sont pas transmis à DIRS21 pour cette vérification en temps réel.

12. Assistant numérique reposant sur l’intelligence artificielle

Utilisation de l’intelligence artificielle

Sur notre site internet et dans notre application numérique destinée aux clients, nous proposons notre propre assistant IA Mokni’s. Celui-ci génère automatiquement des réponses aux questions concernant notre hôtel, nos prestations, les prix, les disponibilités et les informations générales destinées aux clients. Lorsque vous utilisez l’assistant, vous communiquez avec un système reposant sur l’intelligence artificielle. Les réponses sont générées automatiquement et peuvent, dans certains cas, être incomplètes, ambiguës ou incorrectes. L’assistant IA ne prend aucune décision juridiquement contraignante. Les réservations, modifications, annulations, confirmations tarifaires et accords individuels contraignants nécessitent une confirmation de notre part ou doivent être effectués au moyen du système de réservation prévu à cet effet.

Activation sur le site internet via Borlabs Cookie

Sur notre site internet, l’assistant IA Mokni’s n’est activé qu’après votre consentement, recueilli au moyen de Borlabs Cookie pour le service « Mokni’s KI-Assistent » prévu à cet effet. Sans ce consentement, le chat du site internet n’est pas chargé ou n’est pas mis à disposition. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via les paramètres de cookies de notre site. L’utilisation de l’assistant IA n’est pas nécessaire pour consulter notre site internet ni pour effectuer une réservation. Dans notre application destinée aux clients, l’assistant IA peut être mis à disposition indépendamment du consentement donné sur le site internet. Notre propre assistant IA n’utilise pas de cookies d’analyse ou de publicité pour la fonction de chat elle-même.

Données traitées

Lorsque vous utilisez l’assistant IA Mokni’s, les données suivantes peuvent notamment être traitées :
  • le contenu de vos saisies et de vos questions,
  • l’historique de la conversation,
  • la date et l’heure de la communication,
  • des informations techniques relatives à la session,
  • votre nom, votre adresse e-mail, votre numéro de téléphone, une référence de réservation ou un numéro de chambre lorsque vous les communiquez volontairement,
  • la période de séjour, l’occupation ainsi que, le cas échéant, la catégorie de chambre, le forfait ou la prestation souhaités, lorsque ces informations sont nécessaires pour répondre à votre demande.
Veuillez ne pas transmettre via l’assistant IA de données de paiement, de données de santé, de documents d’identité, de mots de passe ou d’autres données personnelles particulièrement confidentielles ou bénéficiant d’une protection particulière. Les données de paiement reconnaissables sont, dans la mesure où cela est techniquement possible, bloquées ou ne sont pas transmises au service d’IA.

Finalités et bases juridiques

Le traitement sert à répondre automatiquement aux questions, à fournir des informations, à aider à la préparation du séjour, à préparer d’éventuelles demandes de réservation ou de service, à vérifier en temps réel les prix et les disponibilités ainsi qu’à détecter les erreurs et à assurer la qualité de notre service numérique destiné aux clients. Lorsque votre demande concerne une réservation possible ou existante, le traitement est effectué notamment afin de prendre des mesures précontractuelles ou de traiter des demandes liées au contrat sur la base de l’article 6, paragraphe 1, point b), du RGPD. Pour les questions générales ainsi que pour l’assurance qualité réalisée de manière économe en données, le traitement repose sur notre intérêt légitime à proposer une communication rapide, moderne, sûre et fiable avec nos clients conformément à l’article 6, paragraphe 1, point f), du RGPD. Vous pouvez vous opposer à un traitement fondé sur l’article 6, paragraphe 1, point f), du RGPD conformément aux conditions de l’article 21 du RGPD. Lorsque l’activation du chat sur le site internet dépend de votre consentement via Borlabs Cookie, le traitement correspondant repose également sur l’article 6, paragraphe 1, point a), du RGPD et, lorsque des informations sont enregistrées sur votre terminal ou lues à partir de celui-ci, sur l’article 25, paragraphe 1, de la TDDDG.

Fonctionnement technique et OpenAI

L’interface technique de l’assistant IA Mokni’s ainsi que les journaux de qualité sont fournis sur notre propre installation WordPress. Pour générer les réponses, les contenus nécessaires à la demande concernée sont transmis côté serveur à OpenAI au moyen d’une interface de programmation (API). Aucun widget de chat OpenAI externe n’est chargé dans le navigateur du client à cette fin. Pour le traitement reposant sur l’intelligence artificielle, nous utilisons l’API OpenAI. Pour les clients établis dans l’Espace économique européen, les conditions contractuelles applicables d’OpenAI prévoient notamment l’intervention de la société suivante : OpenAI Ireland Ltd. 1st Floor, The Liffey Trust Centre 117–126 Sheriff Street Upper Dublin 1, D01 YC43 Irlande Lorsque OpenAI traite des données personnelles pour notre compte, le traitement repose sur les conditions de sous-traitance applicables aux services OpenAI conformément à l’article 28 du RGPD. Selon OpenAI, les données des clients transmises via l’API ne sont, par défaut, pas utilisées pour entraîner ou améliorer les modèles d’OpenAI, sauf si le client accepte expressément une telle utilisation. Dans le cadre du fonctionnement standard, les entrées et sorties de l’API peuvent, selon OpenAI, être conservées en principe pendant une durée maximale de 30 jours à des fins de sécurité et de détection des abus ; des contrôles de conservation différents ou plus étendus peuvent être disponibles pour les clients éligibles.

Vérification en temps réel des prix et disponibilités via DIRS21

Lorsque votre demande contient des dates de séjour concrètes et des informations suffisantes sur l’occupation, l’assistant IA Mokni’s peut vérifier côté serveur les prix et disponibilités actuels via DIRS21. Seuls les paramètres nécessaires à cette vérification sont transmis à DIRS21, notamment la période de séjour, la durée du séjour, l’occupation ainsi que, le cas échéant, l’identifiant de la chambre ou du tarif souhaité. Le texte libre de la conversation, votre nom, votre adresse e-mail, votre numéro de téléphone ou votre référence de réservation ne sont pas transmis à DIRS21 pour cette vérification en temps réel. Les informations figurant dans la section « Réservations en ligne, consultations de disponibilités et bons via DIRS21 » de la présente Politique de confidentialité s’appliquent également.

Assurance qualité et durée de conservation

Afin de détecter d’éventuelles erreurs et d’assurer la qualité, nous conservons en principe les historiques de conversation de notre propre assistant IA pendant une durée maximale de 14 jours, après quoi ils sont automatiquement supprimés. Ces journaux de qualité sont gérés de manière économe en données et pseudonymisée. Nous n’y enregistrons notamment aucune adresse IP, aucun identifiant de navigateur ou d’appareil, ni aucun identifiant d’analyse ou de publicité. Les adresses e-mail, numéros de téléphone, références de réservation, numéros de chambre, noms et données de paiement reconnaissables sont, dans la mesure où cela est techniquement possible, automatiquement masqués avant leur enregistrement. Une anonymisation complète ne peut toutefois pas être garantie dans tous les cas lorsque les utilisateurs saisissent librement du texte. La fonction « Nouvelle conversation » proposée dans le chat réinitialise uniquement la conversation visible dans votre navigateur ou démarre une nouvelle session de chat. Elle ne supprime pas le journal de qualité déjà enregistré côté serveur à des fins d’assurance qualité. Vos droits légaux en matière de protection des données, notamment un éventuel droit à l’effacement en vertu de l’article 17 du RGPD ainsi que votre droit d’opposition conformément à l’article 21 du RGPD, demeurent inchangés.

Transmission à notre réception

Si vous demandez expressément une transmission à notre réception, vous pouvez indiquer votre nom, votre adresse e-mail et, le cas échéant, un message complémentaire. Ces informations ainsi que l’historique de conversation nécessaire au traitement sont transmis à notre réception. Les coordonnées saisies dans le formulaire de transmission ne sont pas enregistrées en plus dans le journal de qualité. Pour le traitement ultérieur de votre demande, les durées de conservation décrites dans la présente Politique de confidentialité pour les prises de contact s’appliquent.

Absence de profils publicitaires

Nous n’utilisons pas le contenu des conversations pour faire de la publicité personnalisée ni pour établir des profils publicitaires individuels. Nous ne créons pas de profils clients permanents. Les contenus issus de différentes sessions de conversation ne sont pas regroupés afin de constituer un profil utilisateur individualisé.

Transferts vers des pays tiers

Dans le cadre du traitement technique, des données peuvent être traitées par OpenAI ou ses sous-traitants en dehors de l’Espace économique européen. Selon les conditions de sous-traitance applicables d’OpenAI, les données provenant de l’Espace économique européen sont traitées par OpenAI Ireland. Lorsqu’un transfert ultérieur vers des sociétés affiliées ou des prestataires situés hors de l’Espace économique européen est nécessaire, OpenAI s’appuie notamment sur des décisions d’adéquation de la Commission européenne ou sur les clauses contractuelles types. Lorsque des données sont reprises afin de traiter une demande spécifique de réservation, de contact ou de service, les durées de conservation applicables à la demande ou à la réservation concernée s’appliquent.

13. Google Tag Manager

Nous utilisons Google Tag Manager. Le fournisseur est : Google Ireland Limited Gordon House Barrow Street Dublin 4 Irlande Google Tag Manager sert à gérer et à déployer techniquement d’autres technologies du site, notamment des balises d’analyse et de marketing. Google Tag Manager ne crée en principe pas de profils d’utilisation autonomes. Toutefois, lors du chargement du gestionnaire de balises, des données techniques de connexion telles que l’adresse IP peuvent être transmises à Google. Les services d’analyse et de marketing intégrés au moyen de Google Tag Manager sont contrôlés en fonction de votre décision de consentement et de la configuration technique applicable. La base juridique des traitements qui ne sont pas strictement nécessaires est votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD, en liaison avec l’article 25, paragraphe 1, de la TDDDG.

14. Google Consent Mode

Nous utilisons Google Consent Mode afin de transmettre aux balises Google utilisées sur notre site les choix que vous avez effectués dans notre bandeau de consentement. Les états de consentement relatifs aux fonctions d’analyse et de publicité sont notamment traités. Les balises Google adaptent leur comportement aux signaux de consentement transmis. Google Consent Mode ne remplace pas votre consentement. Il sert à mettre en œuvre et à transmettre techniquement votre décision. Selon la configuration technique, des signaux techniques limités ou sans cookies peuvent être traités lorsque le consentement n’a pas été accordé. Ces signaux peuvent notamment contenir des informations relatives à l’état du consentement, à la page consultée, à l’heure, à l’appareil et au type d’événement. Le traitement est effectué conformément à votre décision de consentement ainsi que sur la base de notre intérêt légitime à gérer correctement les signaux de consentement conformément à l’article 6, paragraphe 1, point f), du RGPD.

15. Analyse et mesure de l’audience

Nous utilisons les services d’analyse et de statistiques suivants afin de mesurer l’audience, d’améliorer notre site et d’identifier d’éventuels problèmes d’utilisation. Lorsque des cookies ou des technologies comparables sont utilisés ou que des informations sont lues à partir de votre terminal, le traitement repose sur votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD et à l’article 25, paragraphe 1, de la TDDDG. Vous pouvez modifier ou retirer votre consentement à tout moment au moyen des paramètres de cookies.

Google Analytics 4

Nous utilisons Google Analytics 4, un service d’analyse internet fourni par Google Ireland Limited. Google Analytics nous aide à comprendre comment les visiteurs utilisent notre site. Les informations suivantes peuvent notamment être traitées :
  • pages consultées,
  • provenance de la visite,
  • date et heure,
  • durée de la visite,
  • comportement de clic et de navigation,
  • appareil utilisé,
  • navigateur et système d’exploitation,
  • origine géographique approximative,
  • identifiants techniques,
  • événements de réservation, de contact ou de conversion.
Google peut utiliser les données collectées afin d’établir des rapports sur l’utilisation de notre site et de fournir, maintenir et améliorer ses propres services. L’adresse IP transmise par Google Analytics est traitée conformément aux fonctions techniques mises à disposition par Google et n’est pas destinée à être rapprochée par nos soins d’autres données. Google peut également traiter des données aux États-Unis ou dans d’autres pays situés en dehors de l’Espace économique européen.

Hotjar

Nous utilisons Hotjar, un service fourni par : Hotjar Limited Malte Hotjar nous aide à mieux comprendre comment les visiteurs utilisent notre site et à identifier d’éventuels problèmes d’utilisation. Les données suivantes peuvent notamment être traitées :
  • pages visitées,
  • clics et appuis tactiles,
  • mouvements de défilement,
  • utilisation de certains éléments du site,
  • informations relatives à l’appareil et au navigateur,
  • taille de l’écran,
  • origine géographique approximative,
  • données techniques de session,
  • enregistrements de session le cas échéant.
Lorsque la configuration est correcte, les contenus des formulaires, les mots de passe, les données de paiement et les autres saisies sensibles ne devraient pas être enregistrés. Hotjar est utilisé uniquement conformément à la décision de consentement que vous avez prise.

Matomo

Nous utilisons Matomo Analytics afin d’effectuer une analyse statistique de l’utilisation de notre site internet. Matomo peut notamment traiter les données suivantes :
  • pages consultées,
  • provenance de la visite,
  • date et heure,
  • durée de la visite,
  • appareil utilisé,
  • navigateur et système d’exploitation,
  • résolution de l’écran,
  • clics et téléchargements,
  • événements techniques,
  • adresse IP tronquée ou pseudonymisée,
  • événements de réservation et de conversion.
Selon la configuration technique, Matomo peut déposer des cookies internes permettant de reconnaître le navigateur et d’attribuer plusieurs consultations de pages à une même visite. Les données sont traitées dans l’instance Matomo que nous utilisons ou par un prestataire d’hébergement ou d’analyse agissant pour notre compte. Matomo est utilisé conformément à la décision de consentement que vous avez prise.

16. Publicité et mesure des conversions

Nous utilisons les services de marketing suivants afin de mesurer l’efficacité de nos actions publicitaires, d’optimiser nos annonces et, le cas échéant, de constituer des groupes cibles pour la publicité fondée sur les centres d’intérêt. Le traitement repose sur votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD, en liaison avec l’article 25, paragraphe 1, de la TDDDG. Vous pouvez modifier ou retirer votre consentement à tout moment au moyen des paramètres de cookies.

Google Ads

Nous utilisons Google Ads, fourni par Google Ireland Limited. Google Ads nous permet de diffuser des annonces dans le moteur de recherche Google et sur le réseau publicitaire de Google, puis d’en mesurer l’efficacité. Nous utilisons notamment :
  • le suivi des conversions Google Ads,
  • le remarketing Google Ads,
  • Conversion Linker,
  • le cas échéant, la mesure améliorée des conversions.
Lorsque vous accédez à notre site au moyen d’une annonce Google ou effectuez certaines actions sur notre site, les données suivantes peuvent notamment être traitées :
  • clic sur une annonce ou affichage d’une annonce,
  • pages consultées,
  • demandes de réservation,
  • début d’une réservation,
  • réservations finalisées,
  • demandes de contact,
  • clics sur une adresse e-mail,
  • identifiants techniques,
  • date et heure,
  • le cas échéant, valeurs de réservation ou de chiffre d’affaires.
Lorsque le remarketing est utilisé, les visiteurs de notre site peuvent être attribués à certains groupes cibles afin de leur présenter ultérieurement des publicités adaptées.

Pixel Meta et mesure des conversions côté serveur

Nous utilisons le Pixel Meta et, le cas échéant, des procédés de mesure des conversions côté serveur. Le fournisseur est : Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irlande Ces technologies nous permettent de déterminer si des utilisateurs effectuent certaines actions sur notre site après avoir vu ou cliqué sur une publicité diffusée sur Facebook ou Instagram. Les données suivantes peuvent notamment être traitées :
  • pages consultées,
  • clics et autres actions sur le site,
  • début du processus de réservation,
  • demandes de contact,
  • réservations finalisées,
  • heure de l’action,
  • adresse IP,
  • informations relatives au navigateur et à l’appareil,
  • identifiants techniques,
  • le cas échéant, valeurs de réservation ou de chiffre d’affaires.
Lorsqu’une transmission côté serveur est utilisée, les données d’événement peuvent également être transmises à Meta par l’intermédiaire d’un serveur exploité par nous ou par notre prestataire. Lorsque des événements sont transmis à la fois par le navigateur et côté serveur, des identifiants techniques d’événement peuvent être utilisés afin d’éviter les doubles comptages. Lorsque des données sont collectées sur notre site puis transmises à Meta, nous pouvons être conjointement responsables avec Meta de la collecte et de la transmission. Meta demeure responsable de manière autonome du traitement ultérieur.

Pixel TikTok

Nous utilisons le Pixel TikTok. Le fournisseur pour les utilisateurs situés dans l’Espace économique européen est notamment : TikTok Technology Limited Irlande Le Pixel TikTok nous permet de mesurer l’efficacité de notre publicité sur TikTok et d’optimiser nos annonces. Les données suivantes peuvent notamment être traitées :
  • adresse IP,
  • pages consultées,
  • heure de la visite,
  • informations relatives au navigateur et à l’appareil,
  • identifiants techniques,
  • début du processus de réservation,
  • réservations finalisées,
  • le cas échéant, valeurs de réservation ou de chiffre d’affaires.
TikTok peut associer les informations reçues à un compte TikTok existant et les traiter à ses propres fins.

Balise Pinterest

Nous utilisons la balise Pinterest. Le fournisseur pour les utilisateurs situés dans l’Espace économique européen est : Pinterest Europe Ltd. Waterloo Exchange 3rd Floor, Waterloo Road Dublin 4 Irlande La balise Pinterest nous permet de mesurer l’efficacité de notre publicité sur Pinterest et d’optimiser nos annonces. Les événements suivants peuvent notamment être traités :
  • consultations de pages,
  • clics,
  • début d’un processus de réservation,
  • ajout d’une prestation ou d’une offre au processus de réservation,
  • réservations finalisées,
  • valeurs de réservation ou de chiffre d’affaires,
  • informations techniques relatives à l’appareil et au navigateur,
  • adresse IP,
  • identifiants techniques.
Pinterest peut associer les informations reçues à un compte Pinterest existant et les utiliser à des fins de mesure, de personnalisation et de publicité.

17. Mesure améliorée des conversions et coordonnées

Lorsque vous avez consenti aux technologies de marketing et de mesure des conversions, les données que vous fournissez dans le cadre d’une réservation ou d’une demande de réservation peuvent être traitées afin d’améliorer l’attribution des événements publicitaires et de conversion. Il peut notamment s’agir des données suivantes :
  • adresse e-mail,
  • numéro de téléphone,
  • prénom et nom,
  • adresse postale,
  • ville,
  • code postal,
  • pays.
Lorsque ces informations sont transmises à un prestataire publicitaire, elles sont destinées à être normalisées et hachées au moyen d’un procédé cryptographique avant leur transmission. À des fins d’attribution technique, les informations peuvent être enregistrées temporairement dans des cookies internes ou dans la mémoire locale du navigateur. Le traitement est effectué exclusivement conformément à votre décision de consentement et aux fins de mesure des conversions, de prévention des doubles comptages et d’optimisation de nos publicités. Ces données ne sont pas destinées à être utilisées par Google Analytics comme coordonnées permettant de vous identifier directement.

18. Newsletter

Inscription à la newsletter

Lorsque vous vous inscrivez à notre newsletter, nous traitons votre adresse e-mail ainsi que les autres informations que vous fournissez volontairement. L’inscription s’effectue en principe au moyen d’une procédure de double confirmation. Après votre inscription, vous recevez un e-mail vous demandant de confirmer votre abonnement. Les données suivantes peuvent notamment être conservées à titre de preuve de l’inscription :
  • adresse e-mail,
  • heure de l’inscription,
  • heure de la confirmation,
  • adresse IP,
  • formulaire d’inscription utilisé.
Le traitement repose sur votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez vous désabonner à tout moment au moyen du lien de désinscription figurant à la fin de chaque newsletter ou en nous contactant.

Rapidmail

Nous utilisons Rapidmail afin d’envoyer et d’évaluer techniquement notre newsletter. Le fournisseur est : Positive Group Deutschland GmbH Ingeborg-Krummer-Schroth-Straße 18a 79106 Freiburg im Breisgau Allemagne Rapidmail traite pour notre compte les données nécessaires à l’envoi de la newsletter. Les newsletters peuvent contenir des technologies permettant de déterminer si un message a été ouvert et quels liens ont été cliqués. Cette évaluation sert à améliorer le contenu de nos newsletters et à mesurer l’intérêt porté aux informations envoyées. Après votre désinscription, votre adresse e-mail est supprimée de la liste active de diffusion. Elle peut être conservée dans une liste d’opposition lorsque cela est nécessaire afin d’empêcher de nouveaux envois et de respecter nos obligations légales. Lorsque Rapidmail traite des données personnelles pour notre compte, le traitement repose sur un contrat de sous-traitance conformément à l’article 28 du RGPD.

19. Médias et services externes

YouTube

Des vidéos YouTube peuvent être intégrées sur notre site internet. Le fournisseur est Google Ireland Limited. Les contenus YouTube sont en principe chargés conformément aux choix effectués dans notre bandeau de consentement ou après activation expresse du contenu. Lorsqu’une vidéo YouTube est chargée, les données suivantes peuvent notamment être transmises à Google ou à YouTube :
  • adresse IP,
  • page consultée,
  • informations relatives à l’appareil et au navigateur,
  • date et heure,
  • informations relatives à l’utilisation de la vidéo,
  • le cas échéant, informations provenant de votre compte Google.
Google peut également utiliser ces informations à ses propres fins d’analyse et de publicité.

Google Maps

Nous utilisons Google Maps afin d’afficher des cartes et de faciliter la préparation de l’itinéraire. Le fournisseur est Google Ireland Limited. Google Maps est chargé conformément aux choix effectués dans notre bandeau de consentement ou après activation expresse du contenu. Les données suivantes peuvent notamment être traitées :
  • adresse IP,
  • page consultée,
  • informations relatives à l’appareil et au navigateur,
  • données de localisation,
  • recherches et saisies effectuées sur la carte,
  • informations relatives à l’utilisation de la carte.

Google reCAPTCHA

Le cas échéant, nous utilisons Google reCAPTCHA afin de protéger nos formulaires contre les saisies automatisées, les courriers indésirables et les utilisations abusives. Le fournisseur est Google Ireland Limited. reCAPTCHA peut notamment traiter les informations suivantes :
  • adresse IP,
  • informations relatives au navigateur et à l’appareil,
  • URL de provenance,
  • durée de consultation,
  • mouvements de la souris et du clavier,
  • date et heure,
  • informations techniques relatives à l’utilisation du site,
  • le cas échéant, cookies Google.
Le traitement sert à assurer la sécurité de notre site et à protéger nos formulaires contre les utilisations automatisées abusives. La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la protection de nos formulaires et systèmes informatiques contre les courriers indésirables et les attaques. Lorsque reCAPTCHA utilise des cookies ou des technologies comparables, le traitement est également effectué conformément aux exigences légales relatives au consentement.

20. Liens vers les réseaux sociaux

Notre site peut contenir des liens vers nos profils sur des réseaux sociaux, notamment Facebook, Instagram, TikTok, YouTube, Pinterest, LinkedIn, X ou XING. Dans le cas d’un simple lien, une connexion avec le fournisseur concerné n’est en principe établie que lorsque vous cliquez sur le lien. Après le clic, vous quittez notre site ou ouvrez une page ou une application exploitée par la plateforme concernée. Le fournisseur de la plateforme est en principe responsable du traitement des données personnelles qui y est effectué. Veuillez noter que les réseaux sociaux peuvent également traiter des données en dehors de l’Espace économique européen et associer votre visite à votre compte utilisateur.

21. Décisions automatisées

Nous ne prenons pas, sur la base des données personnelles collectées par l’intermédiaire de ce site, de décisions produisant des effets juridiques à votre égard ou vous affectant de manière similaire de façon significative et reposant exclusivement sur un traitement automatisé. Les réponses générées automatiquement par notre assistant numérique ne constituent pas des décisions contraignantes.

22. Vos droits

Sous réserve des conditions légales applicables, vous disposez notamment des droits suivants :

Droit d’accès

Vous pouvez demander si nous traitons des données personnelles vous concernant et, le cas échéant, obtenir des informations sur ces données.

Droit de rectification

Vous pouvez demander la rectification de données personnelles inexactes et le complément de données incomplètes.

Droit à l’effacement

Vous pouvez demander l’effacement de vos données personnelles lorsque les conditions légales sont remplies.

Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données personnelles lorsque les conditions légales sont remplies.

Droit à la portabilité des données

Lorsque les conditions légales sont remplies, vous pouvez demander que les données que vous nous avez fournies vous soient communiquées dans un format structuré, couramment utilisé et lisible par machine.

Retrait du consentement

Vous pouvez retirer à tout moment un consentement que vous avez donné, avec effet pour l’avenir. La licéité du traitement effectué avant le retrait demeure inchangée.

Droit d’opposition

Lorsque nous traitons des données personnelles sur la base de l’article 6, paragraphe 1, point e) ou f), du RGPD, vous pouvez vous opposer à tout moment au traitement pour des raisons tenant à votre situation particulière. Lorsque des données personnelles sont traitées à des fins de prospection directe, vous pouvez vous opposer à tout moment à ce traitement sans avoir à indiquer de motif particulier.

Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Pour les entreprises établies dans le Bade-Wurtemberg, l’autorité compétente est notamment : Le Commissaire du Land de Bade-Wurtemberg à la protection des données et à la liberté de l’information (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg) Vous pouvez également vous adresser à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de la violation présumée.

23. Chiffrement SSL ou TLS

Ce site internet utilise un chiffrement SSL ou TLS afin de protéger les contenus transmis contre tout accès non autorisé par des tiers. Vous pouvez notamment reconnaître une connexion chiffrée à l’adresse internet commençant par « https:// » et au symbole de cadenas affiché dans votre navigateur.

24. Avis de sécurité concernant les communications par e-mail

Les communications par e-mail non chiffré peuvent présenter des risques de sécurité. Une protection complète des contenus transmis contre l’accès de tiers ne peut être garantie. Veuillez ne pas nous transmettre par e-mail non chiffré de données de carte bancaire, de mots de passe ou de données personnelles particulièrement sensibles. En règle générale, nous ne demandons pas de données de paiement ou de carte bancaire complètes par e-mail ou par téléphone.

25. Modification de la présente Politique de confidentialité

Nous pouvons modifier la présente Politique de confidentialité lorsque les exigences légales, la conception technique de notre site ou les services que nous utilisons évoluent. La version publiée sur ce site au moment concerné est applicable. Dernière mise à jour : 4 septembre 2026