Pas encore membre ? Inscris-toi gratuitement et débloque des réductions instantanées avec notre adhésion a&o Club.
Deviens membre maintenant - gratuitement !
Politique de confidentialité au format PDF
La protection et la sécurité de vos données nous tiennent très à cœur, chez a&o Hotels and Hostels Holding GmbH, et nous y sommes attentifs dans le cadre de toutes nos opérations. Nous souhaitons, grâce à la présente politique de confidentialité, vous offrir un aperçu des aspects de notre offre en ligne concernés par la protection des données. Nous allons ici vous expliquer :
Quand cette politique de confidentialité s’applique-t-elle ?
La présente politique de confidentialité s’applique aux offres en ligne de la société a&o Hotels and Hostels Holding GmbH sous les noms de domaine aohostels.com, shop.aohostels.com, aoholding.com, y compris d’éventuels sous-domaines (ci-après « sites Internet ») ainsi qu’à nos présences sur les réseaux sociaux tels que Facebook, Instagram et YouTube (ci-après « présences sur les réseaux sociaux »).
Les données personnelles sont des informations au sujet d’une personne identifiée ou identifiable. Il s’agit ici avant tout de données permettant de vous identifier en tant que personne, notamment votre nom, votre numéro de téléphone, votre adresse ou votre adresse e-mail. Les données statistiques que nous pouvons collecter lorsque vous consultez notre site internet et qui ne peuvent pas être associées à votre personne ne sont pas considérées comme des données personnelles.
Vous pouvez imprimer la présente politique de confidentialité ou l’enregistrer en utilisant la fonctionnalité habituelle de votre navigateur.
2. Responsable et interlocuteur
Le responsable du traitement de vos données personnelles dans le cadre de votre consultation du présent site Internet aux termes du règlement général sur la protection des données de l’UE (RGPD) est la société
a&o HOTELS and HOSTELS Holding GmbH
Adalbertstr. 50
10179 Berlin
Allemagne
Téléphone : +49 (0) 30 80 94 7 - 51 09
Fax : +49 (0) 30 80 94 7 - 51 90
Adresse e-mail : [email protected]
En cas de question au sujet de la protection des données en lien avec nos produits ou l’utilisation de notre site Internet, vous pouvez à tout moment vous adresser à notre délégué à la protection des données. Vous pourrez joindre ce dernier à l’adresse postale ci-dessus ou à l’adresse e-mail indiquée (avec la mention : « à l’attention du délégué à la protection des données »).
3. Traitement des données sur notre site Internet
3.1. Consultation de notre site Internet / données d’accès automatiquement collectées
Vous pouvez consulter notre site Internet sans avoir à fournir de données personnelles. Le cas échéant, seules les données d‘accès qui nous sont automatiquement transmises par votre navigateur sont collectées. Ces données d’accès incluent notamment :
Le traitement de ces données d’accès est nécessaire afin de vous permettre de visiter le site Internet et de garantir durablement le fonctionnement et la sécurité de nos systèmes. Les données d’accès sont par ailleurs temporairement enregistrées dans des fichiers journaux internes aux finalités précédemment décrites. Cela nous permet d’obtenir des informations statistiques au sujet de l’utilisation de notre site Internet pour permettre le développement de notre site en fonction des habitudes d’utilisation de notre visiteurs (notamment lorsque le nombre d’appareils mobiles servant à consulter notre site augmente) et pour assurer la maintenance administrative générale de notre site. Les fondements juridiques sont définis à l’art. 6 par. 1 lit. b et f du RGPD.
Les informations enregistrées dans les fichiers journaux ne permettent pas de vous identifier directement – nous n’enregistrons notamment les adresses IP que sous forme raccourcie et anonymisée. Les fichiers journaux sont enregistrés pour 30 jours puis anonymisés et archivés.
3.2. Prise de contact
Plusieurs possibilités s’offrent à vous pour nous contacter, comme par exemple le formulaire de contact, la discussion WhatsApp et notre assistance téléphonique. Nous ne traitons ici les données qu’à des fins de communication avec vous. Les fondements juridiques sont définis à l’art. 6 par. 1 lit. b du RGPD. Les données que nous collectons dans le cadre de l’utilisation du formulaire de contact sont automatiquement supprimées une fois le traitement de votre requête terminé, à moins que nous n’ayons encore besoin de votre requête afin de remplir nos obligations contractuelles ou légales (cf. paragraphe « durée de conservation »).
Par ailleurs, nous analysons sous forme anonymisée les avis des clients au sujet de nos hôtels et auberges et les présentons aux visiteurs de notre site Internet. Nous travaillons ici avec Customer Alliance, prestataire d’analyse indépendant, qui exploite des systèmes de feedback intelligents.
3.3. Réservations
Dans le cadre du processus de réservation, nous collectons les données obligatoires suivantes, nécessaires à l’exécution contrat (données de réservation) :
Les données concernant de potentielles prestations complémentaires sont facultatives (par exemple, le petit‑déjeuner, un départ anticipé, une arrivée tardive, une place de parking, la présence d’un animal de compagnie, des tickets pour les transports en commun, un panier-repas). Les fondements juridiques du traitement mentionné ci-avant sont définis à l’art. 6 par. 1 lit. b du RGPD.
Plutôt que de saisir toutes vos données de réservation sur notre site, vous pouvez également vous connecter directement à notre système de réservations via un prestataire de paiement. Le cas échéant, vous serez redirigé vers le processus de paiement immédiatement après vous être identifié auprès du prestataire (cf. section « paiement »). Les données saisies auprès du prestataire (nom et prénom, adresse e-mail, adresse) nous sont transmises à des fins de réservation. Vous pouvez vous connecter directement avec les prestataires suivants :
Les fondements juridiques du traitement des données décrit ci-avant sont définis à l‘art. 6 par. 1 lit. f du RGPD, sur la base de l’intérêt légitime de la mise en place d’une inscription facile et ergonomique pour nos clients.
3.4. Paiement
Nous proposons différents modes de paiement. Vous pouvez payer en arrivant (option FLEX), auquel cas vos données de paiement ne seront collectées que sur place par l’auberge ou l’hôtel concerné. Vous pouvez également payer en ligne (option FIX). Nous collaborons ici avec différents prestataires de paiement. Les prestataires suivants se chargent du traitement des paiements en notre nom :
Les prestataires cités ci-avant ne nous transmettent aucune des données que vous leur communiquez dans le cadre du traitement de votre paiement. Nous recevons uniquement l’information que le paiement a bien été effectué. En cas de paiement via un prélèvement automatique ou par carte de crédit, veuillez saisir les informations de paiement (coordonnées de carte de crédit ou coordonnées bancaires) directement sur notre site Internet. Nous les transmettons ensuite au prestataire de paiement suivant :
Le traitement des données par les prestataires de paiement cités ci-avant se fonde sur notre intérêt légitime, aux termes de l’art. 6 par. 1 lit. b. et f. du RGPD, à proposer à nos clients un paiement sécurisé et pratique avec le prestataire de leur choix.
3.5. Autres collectes de données sur place
Nos hôtels et auberges peuvent être amenés à collecter sur place des données à votre sujet. Il peut notamment s’agir de formulaires d’arrivée servant à collecter les informations personnelles des clients. Ces informations se réfèrent notamment à la date d’arrivée et à la date de départ prévue, au nom et au prénom, à la date de naissance, à la nationalité, à l’adresse, au nombre de voyageurs et à leur nationalité ainsi qu’au numéro du passeport ou de la pièce d‘identité pour les personnes de nationalité étrangère.
Nous sommes soumis par la législation à la collecte ainsi qu’à la conservation temporaire de ces données en raison de la loi fédérale sur les enregistrements. Les formulaires d’arrivée sont en général conservés pendant un an à compter de la date d’arrivé et sont ensuite détruits dans un délai de trois mois suivant la fin de cette période de conservation. En ce qui concerne les formulaires d’arrivée qui servent également aux contributions aux frais de cure et pour le tourisme, les périodes de conservation légales peuvent être plus longues. Dans nos établissements d’hébergement en Italie et en République tchèque, nous devons également effectuer des photocopies des passeports ou pièces d’identité. Dans la mesure où nous collectons des données sur place en Italie, nous les y enregistrons pour une durée d’un an. Cette période est de six ans pour la République tchèque. Nous sommes tenus de réaliser le traitement des données sur place en vertu de différentes dispositions légales et officielles locales. Le traitement des données repose ici sur les principes définis à l’art. 6 par. 1 lit. c du RGPD ainsi que ceux imposés par la législation applicable (notamment la loi fédérale sur les enregistrements).
3.6. Compte personnel pour les clients habitués et les partenaires de coopération
Vous avez la possibilité de vous inscrire afin de créer un compte personnel et de pouvoir profiter de toutes les fonctionnalités de notre site Internet. Les données que vous devez obligatoirement fournir sont marquées en tant que champs obligatoires. Aucune inscription n’est possible sans ces données. Les fondements juridiques du traitement des données sont ici définis à l’art. 6 par. 1 lit. b du RGPD.
3.7. Newsletter et e-mails publicitaires
Vous avez la possibilité de vous abonner à notre newsletter qui vous informera régulièrement des nouveautés au sujet de nos offres et de nos promotions.
Nous utilisons dans le cadre de l’inscription à notre newsletter la procédure de double confirmation, c’est‑à‑dire que nous vous envoyons la newsletter par e-mail seulement après que vous avez cliqué sur le lien de confirmation dans notre notification de confirmation par e-mail servant à nous assurer que vous êtes bien le titulaire de l’adresse e-mail fournie. Dans la mesure où vous confirmez votre adresse e-mail, nous enregistrons cette adresse, la date de votre inscription et l’adresse IP utilisée dans le cadre de l’inscription et conservons ces données jusqu’à ce que vous mettiez fin à votre abonnement à la newsletter. L’enregistrement de vos données a lieu avant tout afin de vous envoyer la newsletter et de pouvoir garder une trace de votre inscription. Vous avez à tout moment la possibilité de vous désabonner de la newsletter en envoyant un e-mail à [email protected] ou en cliquant sur ce lien. Un lien de désabonnement correspondant se trouve également dans chaque newsletter. Les fondements juridiques du traitement des données reposent ici sur votre consentement, conformément aux dispositions de l’art. 6 par. 1 lit. a du RGPD.
Nous vous envoyons également des e-mails publicitaires en lien avec nos services. Les fondements juridiques du traitement des données à ces fins sont définis à l’art. 6 par. 1 lit. f du RGPD sur la base de notre intérêt de publicité auprès de nos clients.
Dans le cadre de l’envoi de notre newsletter et de nos e-mails publicitaires, nous travaillons avec des prestataires à qui nous transmettons entre autres votre adresse e-mail ainsi que le statut de votre abonnement à la newsletter afin de pouvoir vous envoyer la newsletter et les e-mails publicitaires (il peut s’agir par exemple de MailChimp de la société The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 États-Unis). De plus, nous adaptons légèrement nos newsletters et e-mails publicitaires aux besoins individuels de nos clients. Nous faisons appel à cet effet aux services de la société Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Vienne, Autriche. La collecte de vos données de réservation nous permet d’adapter notamment les paramètres de langue de nos e-mails ou de vous suggérer d’autres prestations complémentaires. La transmission de données à nos prestataires dans le cadre de l’envoi de la newsletter et d’e-mails publicitaires repose sur notre intérêt légitime à faire la promotion de nos prestations auprès de nos clients en fonction de leurs centres d’intérêt.
Nos newsletters utilisent des technologies standards permettant de mesurer les interactions avec les newsletters (par exemple, l’ouverture de l’e-mail, des clics sur les liens). Nous utilisons ces données sous la forme pseudonymisée à des fins d‘évaluations statistiques générales, d’optimisation et de développement de nos contenus, et de communication avec les clients. Nous procédons à cette opération à l’aide de petits graphiques intégrés à la newsletter (éléments appelés pixels). Les données sont collectées de façon exclusivement pseudonymisée et ne sont pas associées à vos autres données personnelles. Les fondements juridiques reposent ici sur notre intérêt légitime mentionné ci-avant aux termes de l’art. 6 par. 1 lit. f du RGPD. Nous souhaitons partager avec nos clients des contenus les plus pertinents possibles via notre newsletter et mieux comprendre ce qui intéresse véritablement les lecteurs. Si vous ne souhaitez pas que votre comportement d’utilisateur soit analysé, vous pouvez vous désabonner de la newsletter ou désactiver par défaut les graphiques dans votre client de messagerie. Les données relatives aux interactions avec notre newsletter sont enregistrées sous forme pseudonymisée pendant 30 jours avant d’être totalement anonymisées.
3.8. Google Maps
Notre site Internet utilise le service de cartographie Google Maps de la société Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, État-Unis (ci-après « Google »). Afin que les cartes de Google que nous utilisons puissent être intégrées et affichées par votre navigateur Internet, votre navigateur doit, lors de la consultation de la page des coordonnées, établir une connexion avec un serveur de Google pouvant se trouver aux États‑Unis. Dans le cas où des données personnelles seraient transmises aux États‑Unis, Google se soumettrait aux dispositions du EU-US Privacy Shield. Google reçoit ainsi l’information que votre appareil a consulté la page des coordonnées de notre site Internet depuis votre adresse IP. Les fondements juridiques sont ici définis à l’art. 6 par. 1 lit. f du RGPD, sur la base de notre intérêt légitime à intégrer un service de cartographie pour la prise de contact avec les clients.
Si vous consultez le service de cartographie de Google depuis notre site Internet alors que vous êtes connecté à votre profil Google, Google peut associer cet événement à votre profil Google. Si vous ne souhaitez pas que cette association avec votre profil Google ait lieu, il est nécessaire que vous vous en déconnectiez avant de consulter la page des coordonnées de notre site Internet. Google enregistre vos données et les utilise à des fins de publicité, d’étude de marché et de présentation personnalisée de Google Maps. Vous pouvez vous opposer à cette collecte de vos données par Google.
Vous trouverez davantage d’informations à ce sujet dans la politique de confidentialité de Google et dans les conditions d’utilisation complémentaires de Google Maps.
3.9. Candidatures
Vous pouvez postuler aux postes à pourvoir depuis notre page des carrières. Vous pouvez nous faire parvenir votre candidature par e-mail ou, si nous le proposons, via l’outil de candidature en ligne. Les finalités de la collecte des données sont la sélection d’un candidat au motif d’un potentiel emploi. Dans le cadre de la réception de votre candidature et de son traitement, nous collectons notamment les données suivantes : prénom et nom, adresse e-mail, dossier de candidature (notamment diplômes, CV), la date la plus proche pour une éventuelle prise de poste et les prétentions salariales. Les fondements juridiques du traitement de votre dossier de candidature sont définis aux art. 6 par. 1 lit. b et art. 88 par. 1 du RGPD associé au art. 26 par. 1 phr. 1 de la loi fédérale allemande sur la protection des données (BDSG).
3.10. Utilisation de cookies propres
Une partie de nos services requiert que nous ayons recours aux technologies appelées cookies. Un cookie est un petit fichier de texte que votre navigateur enregistre sur votre ordinateur. Les cookies ne servent pas à exécuter des programmes ni à transmettre des virus à votre ordinateur. La principale finalité de nos cookies est plutôt de vous proposer une offre spécialement conçue pour vous et de mettre en place l’utilisation de nos prestations de la façon la plus rapide possible.
La plupart des navigateurs sont par défaut réglés pour accepter les cookies. Vous pouvez toutefois paramétrer votre navigateur pour qu’il les refuse ou ne les enregistre qu’après avoir obtenu votre consentement. Si vous choisissez de refuser les cookies, nous sommes par en mesure de garantir que toutes nos offres fonctionnent correctement pour vous.
Nous utilisons nos cookies propres notamment pour
Nous souhaitons ainsi vous permettre une utilisation plus confortable et individualisée de notre site Internet. Ces prestations de service reposent sur notre intérêt légitime précédemment évoqué, les fondements juridiques sont définis à l’art. 6 par. 1 lit. f du RGPD.
Nous utilisons également les cookies et autres technologies similaires (notamment les balises web) de partenaires à des fins d’analyse et de marketing. Cette notion sera plus précisément décrite dans les sections à venir.
3.11. Utilisation des cookies et de technologies similaires à des fins d’analyse
Afin d’améliorer notre site Internet, nous utilisons des cookies et autres technologies similaires (notamment les balises web) à des fins de collecte et d’analyse statistique des comportements généraux des utilisateurs sur la base des données d’accès. Nous avons également recours à des services d’analyse afin d’évaluer l’utilisation de nos différents canaux marketing.
Les fondements juridiques du traitement des données décrit au paragraphe suivant sont définis à l‘art. 6 par. 1 lit. f du RGPD, sur la base de notre intérêt légitime à une présentation adaptée aux besoins et à une optimisation constante de notre site Internet.
Ci-dessous figure une liste des technologies que nous utilisons. Vous y trouverez des indications au sujet de possibilités de s’opposer à nos mesures d’analyse grâce à un cookie appelé cookie de non-participation. Veuillez noter que le cookie de non-participation devra de nouveau être installé après suppression de tous les cookies de votre navigateur ou dans le cadre de l’utilisation d’un autre navigateur et/ou profil.
Nous avons notamment recours aux services suivants :
3.12. Utilisation des cookies et de technologies similaires à des fins de technologies de publicité en ligne
Nous avons également recours aux cookies et à des technologies similaires à des fins publicitaires. Certaines des données d’accès entrant dans le cadre de l’utilisation de notre site Internet sont utilisées à des fins de publicité ciblée par centres d’intérêt. À travers l’analyse et l’évaluation de ces données d’accès, il nous est possible de vous présenter des publicités personnalisées sur notre site Internet et sur les sites d’autres prestataires. Il s’agit donc d’une publicité correspondant véritablement à vos intérêts et à vos besoins.
Les fondements juridiques du traitement des données décrit au paragraphe suivant sont définis à l‘art. 6 par. 1 lit. f du RGPD, sur la base de notre intérêt légitime à vous présenter une publicité personnalisée.
Nous souhaitons au paragraphe suivant vous expliquer plus en détail ces technologies ainsi que les prestataires qui nous les fournissent.
Les données collectées peuvent notamment inclure :
Les données collectées sont toutefois uniquement enregistrées sous forme pseudonymisée afin qu’il ne soit pas possible d’identifier la personne concernée.
Ci-dessous figure une liste des technologies que nous utilisons. Vous y trouverez des indications au sujet de possibilités de s’opposer à nos mesures d’analyse grâce à un cookie appelé cookie de non-participation. Vous pouvez également communiquer votre refus via les paramètres correspondants sur les sites Internet Truste ou Your Online Choices, qui concentrent sur une même plateforme les possibilités de refus de nombreux annonceurs. Ces deux sites permettent, pour ce qui est des annonceurs qui y apparaissent, de désactiver toutes les annonces en une seule fois à l’aide de cookies de non-participation, ou de mettre en place des paramètres individuels pour chaque annonceur. Veuillez noter que le cookie de non‑participation devra de nouveau être installé après suppression de tous les cookies de votre navigateur ou dans le cadre de l’utilisation d’un autre navigateur et/ou profil.
3.13. Facebook Connect
Notre site Internet vous offre la possibilité de vous connecter sur le site à l’aide de vos données de profil Facebook. Nous utilisons pour cela Facebook Connect, un service proposé par la société Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, États-Unis (ci-après « Facebook »). Dans la mesure où vous vous connectez à l’aide Facebook Connect, aucune inscription supplémentaire n’est nécessaire.
Si vous souhaitez utiliser cette fonctionnalité, vous serez d’abord redirigé sur Facebook. Il vous faudra ensuite vous connecter à votre compte avec votre nom d’utilisateur et votre mot de passe. Nous n’aurons bien entendu pas connaissance de vos données d’accès. Si vous êtes déjà connecté à Facebook, cette étape ne sera pas nécessaire. Votre adresse e-mail et vos informations de profil publiques (telles que votre nom, votre photo de profil, votre date de naissance, votre genre, votre langue et votre pays, votre liste d’amis et vos mentions j’aime) nous sont transmises lorsque vous confirmez le processus en cliquant sur le bouton « me connecter avec Facebook ». Dans le cas où des données personnelles seraient transmises vers les États-Unis, Facebook se soumettrait aux dispositions du EU-US Privacy Shield. Les fondements juridiques sont ici définis à l’art. 6 par. 1 lit. b du RGPD.
Vous trouverez davantage d’informations à ce sujet dans politique d’utilisation des données de Facebook.
3.14. Google Tag-Manager
Notre site Internet utilise le Google Tag-Manager, un service fourni par la société Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après « Google »). Le Tag Manager sert à la gestion des outils de suivi et d’autres services, appelés balises Internet. Une balise est un élément intégré au texte source de notre site Internet, notamment afin de collecter des données d’utilisation définies. Google‑Tag‑Manager fonctionne sans l’utilisation de cookies. Google Tag-Manager s’assure que les données d’utilisation dont nos partenaires ont besoin (cf. Ici les processus de traitement des données décrits ci-avant) leur soient transmises. Il est possible que les données soient traitées sur un serveur de Google aux États‑Unis. Dans le cas où des données personnelles seraient transmises aux États‑Unis, Google se soumettrait aux dispositions du EU-US Privacy Shield. Les fondements juridiques sont ici définis à l’art. 6 par. 1 lit. f du RGPD, sur la base de notre intérêt légitime d’intégrer et de gérer plusieurs balises de façon simple sur notre site Internet. Vous trouverez davantage d’informations à ce sujet dans la présentation de Google Tag-Manager.
3.15. Yandex.Metrica
Nous avons par ailleurs recours à Yandex.Metrica, service d’analyse web et de suivi des clics proposé par la société Firma Yandex, 119021 Moscou, Ulitsa L'va Tolstogo, 16. Les informations mises au point dans le cadre de l’utilisation de ce prestataire de services au sujet de votre utilisation de notre site Internet (y compris votre adresse IP) sont transmises à un serveur de Yandex en Russie où elles sont sauvegardées. Des cookies sont ici déposés sur votre appareil et permettent à Yandex d’analyser votre utilisation du site Internet afin de mettre au point des rapports au sujet des activités du site Internet pour le compte des exploitants du site, ainsi que de fournir d’autres prestations en lien avec l’utilisation du site Internet et d’Internet. Yandex peut éventuellement transmettre ces informations à des tiers dans la mesure où la législation l’impose ou où ces tiers traitent les données pour le compte de Yandex. Vous pouvez à tout moment vous opposer à cette forme de collecte et sauvegarde de vos données avec effet pour l’avenir. Vous pouvez paramétrer votre navigateur et empêcher l’enregistrement des cookies de la part du site Internet www.metrica.yandex.com. Les règles générales s’appliquent à la suppression des données déjà sauvegardées (section 11 ci dessous).
4. Traitement des données pour les présences sur les réseaux sociaux
Nous sommes représentés sur les plateformes de réseaux sociaux suivants et vous pouvez nous y joindre :
Nous vous y informerons des nouveautés et activités et utilisons également l’opportunité offerte par les réseaux sociaux de communiquer directement avec les autres membres.
Veuillez toutefois considérer que nous n’exerçons aucune influence sur le traitement des données mis en place par les réseaux sociaux. C’est pourquoi nous vous prions de contrôler avec soin quelles informations personnelles et quels messages vous nous envoyez via les réseaux sociaux et d’avoir recours en cas de doutes aux autres canaux de communication proposés pour nous contacter. Nous déclinons toute responsabilité en ce qui concerne le comportement de l’exploitant du réseau social et celui des autres membres inscrits.
Si vous communiquez avec nos présences sur les réseaux sociaux, nous traitons les informations mises à notre disposition dans ce contexte par le réseau social en question (notamment votre nom, votre profil et les contenus des messages que vous nous avez envoyés) aux finalités présentées dans votre message (par exemple : traiter une requête, une suggestion ou une critique).
Les données saisies dans ce cadre sont supprimées après que leur conservation n’est plus nécessaire, ou nous en restreignons le traitement dans la mesure où des obligations légales de conservation s’appliquent. En ce qui concerne les publications publiques sur nos présences sur les réseaux sociaux, nous décidons au cas par cas, et dans une logique de pondération de vos intérêts et des nôtres, si nous jugeons nécessaires de les supprimer.
Les fondements juridiques des traitements de données décrits ci-avant dépendent des finalités de votre message. Dans la mesure où la finalité en serait la prise de contact avec notre service client ou une demande de prestation, les fondements juridiques seraient définis à l’article 6 paragraphe 1 lettre b du RGPD. Pour les autres cas, les fondements juridiques sont définis à l’art. 6 par. 1 lettre f du RGPD (pondération des intérêts sur la base de notre intérêt légitime à traiter votre message). Dans la mesure où vous avez consenti au traitement des données citées ci-avant, les fondements juridiques sont alors ceux définis à l‘articles 6 paragraphe 1 lettre a du RGPD.
5. Collaboration avec les partenaires de coopération
Nous ne traitons en principe que les données que nous avons reçues directement de votre part. Nous travaillons toutefois également avec différents partenaires de coopération qui renvoient vers nous des personnes intéressées par nos produits. Il s’agit ici notamment des agences et des organisateurs de voyage ainsi que des offices du tourisme. Nous ne traitons que les données personnelles que nous avons légalement reçues de la part de nos partenaires de coopération (notamment sur la base de contrats ou d’un consentement).
6. Transmission des données
La transmission de vos données collectées par nous n’a en principe lieu que dans la mesure où :
Une partie du traitement des données peut être assurée par nos prestataires. Au-delà des prestataires évoqués dans la présente politique de confidentialité, il peut ici s’agir de centres informatiques qui sauvegardent notre site Internet et nos bases de données, de prestataires informatiques qui réalisent la maintenance de notre système, ainsi que d’entreprises de conseil. Dans la mesure où nous transmettons des données à nos prestataires, ceux-ci peuvent uniquement les utiliser afin de remplir leurs obligations. Nous sélectionnons et mandatons nos prestataires avec soin. Ils sont soumis au respect de nos instructions en vertu d’un contrat, disposent des mesures technologiques et organisationnelles adéquates afin de garantir les droits des personnes concernées et nous les contrôlons régulièrement.
Nous transmettons également les données de réservation collectées à la société exploitante régionale a&o HOTEL and HOSTEL concernée (selon le lieu pour lequel vous avez réservé). Vous trouverez une liste complète des sociétés exploitantes consultable à tout moment dans nos CGV.
Par ailleurs, une transmission peut également avoir lieu dans le cadre d‘une requête officielle, d’une décision de justice ou d’une procédure judiciaire, lorsque cette transmission est nécessaire aux poursuites ou à l’application de la loi.
7. Urban Airship
Pour pouvoir vous envoyer des messages Push sur votre appareil ou sur votre navigateur (voir ci-dessus), nous utilisons la technologie d’Urban Airship Inc., entreprise située aux Etats-Unis à l’adresse 1417 NW Everett St, Suite 300, Portland OR 97209. Pour plus de précisions, consultez la politique de confidentialité d’Urban Airship à l’adresse suivante : http://urbanairship.com/legal/privacy-policy. Vous pouvez vous opposer à l’utilisation d’Urban Airship en modifiant les paramètres de notification de l’application dans votre appareil ou sur votre navigateur.
8. Le traitement des données par les magasins d’applications
Avant de pouvoir installer notre application a&o, vous devrez, le cas échéant, accepter les conditions d’utilisation d’un opérateur de magasin d’applications (tel que Google ou Apple) pour accéder à son portail (par exemple Google Play ou App Store). En tant que responsable, l’opérateur de la boutique d’applications collecte et traite des données en rapport avec l’utilisation de la boutique d’applications telles que le nom d’utilisateur, l’adresse de messagerie et le numéro de code d’un appareil. Nous ne sommes pas partie prenante des clauses d’utilisation définies par l’opérateur du magasin d’applications et n’avons aucune influence sur le traitement de ses données. Pour autant, c’est la charte de confidentialité de l’opérateur du magasin d’applications qui s’applique.
9. Durée de conservation
Nous ne conservons en principe les données personnelles que tant qu’elles sont nécessaires afin de remplir les obligations contractuelles ou légales aux fins auxquelles nous avons collecté ces données. Nous supprimons ensuite immédiatement les données, à moins que nous n’en ayons besoin jusqu’à l‘échéance du délai de prescription légal à des fins de preuve dans le cadre d’une procédure civile ou en raison d’obligations légales de conservation.
À des fins de preuves, nous sommes contraints de conserver les données contractuelles pendant une durée de trois ans après la fin de la relation commerciale avec vous. Toute revendication éventuelle est ensuite prescrite au plus tôt au terme de ce délai légal de prescription.
Il est par ailleurs également possible que nous devions encore conserver les données au terme de ce délai, en raison de motifs comptables. Nous y sommes ici contraints, en vertu d’obligations légales de documentation découlant du code de commerce, de la loi fiscale générale, de la loi bancaire, de la loi anti-blanchiment et de la loi sur les titres négociables. Les délais de conservation des documents qui y sont indiqués sont compris entre deux et dix ans.
10. Vos droits
Vous avez à tout moment le droit d’exiger de nous des informations sur les données personnelles que nous détenons à votre sujet. Dans le cadre de la transmission de ces informations, nous vous expliquerons le traitement des données et vous fournirons un aperçu des données personnelles que nous avons enregistrées à votre sujet.
Dans le cas où les données que nous avons enregistrées seraient erronées ou ne seraient plus d’actualité, vous disposeriez du droit de faire rectifier ces données.
Vous pouvez par ailleurs exiger la suppression de vos données. Si cette suppression s’avérait exceptionnellement impossible en raison de la législation, vos données seraient verrouillées afin qu’elles ne soient plus disponibles qu’à ces fins légales. Vous pouvez par ailleurs restreindre le traitement de vos données, notamment si vous estimez que les données que nous avons enregistrées à votre sujet sont erronées.
Vous disposez du droit à la portabilité des données, c’est-à-dire que nous pouvons sur demande vous fournir une copie numérique des données personnelles que vous nous avez communiquées.
Afin de faire valoir vos droits décrits par les présentes, vous pouvez vous adresser à nous à tout moment à l’aide des coordonnées citées ci-avant. Ce principe est également valable si vous souhaitez recevoir des copies de nos garanties vous assurant un niveau de protection des données adéquat.
Vous avez par ailleurs également le droit de vous opposer au traitement de vos données aux termes de l’art. 6 par. 1 lit. e ou f du RGPD. Enfin, vous disposez d’un droit de recours auprès de surveillance de la protection des données compétente en ce qui nous concerne. Vous pouvez exercer e droit auprès d’une autorité de contrôle dans l’État dans lequel vous résidez, vous travaillez ou dans le lieu où l’infraction présumée a eu lieu. À Berlin, l’autorité de contrôle compétente est le commissaire de Berlin à la protection des données et à la liberté de l’information, Friedrichstr. 219, 10969 Berlin, Allemagne.
11. Droit de révocation et droit de refus
En vertu de l’article 7 par. 2 du RGPD, vous disposez du droit de révoquer un consentement que vous nous aviez préalablement accordé. Il en découle que nous cessons à l’avenir le traitement des données qui reposait sur ce consentement. La légalité du traitement des données ayant eu lieu jusqu’au moment de la révocation du consentement n’en sera pas affectée.
Dans la mesure où nous traitons vos données sur la base de notre intérêt légitime aux termes de l’art. 6 par. 1 lit. f du RGPD, vous avez le droit en vertu de l’art. 21 du RGPD de vous opposer au traitement de vos données, dans la mesure où il existe des motifs à cette objection découlant de votre situation particulière, ou dans la mesure où vous vous opposez à de la publicité directe. Dans ce dernier cas, vous jouissez d’un droit de refus général sans avoir à nous fournir de motif.
Si vous souhaitez faire valoir votre droit de révocation ou votre droit de refus, il suffit de nous envoyer un message informel aux coordonnées citées ci-avant.
12. Sécurité des données
Nous mettons en place des mesures techniques actuelles afin de garantir la sécurité des données, notamment afin de protéger vos données personnelles des risques inhérents à leur transmission, ainsi qu’à leur prise de connaissance par des tiers. Ces mesures sont régulièrement adaptées à l’état de la technique. Afin de garantir la sécurité des données personnelles que vous saisissez sur notre site Internet, nous utilisons un cryptage via Transport Layer Security (TLS).
13. Modifications de la politique de confidentialité
Nous actualisons de temps à autre notre politique de confidentialité, notamment lorsque nous modifions notre site Internet ou lorsque les normes légales et réglementaires en vigueur évoluent.
Version : 1.1 / État en : Février 2019
Inscris-toi à notre bulletin d'information WhatsApp dès aujourd'hui !
Inscris-toi à notre bulletin d'information WhatsApp dès aujourd'hui !
Mastercard
Visa
Paypal
Amazon Pay
Klarna
Sofortüberweisung
Espèces
Chèque-cadeau
Développement durable chez a&o - Net Zero en 2025
La plus grande chaîne d'auberges de jeunesse au monde - avec 28 500 lits
