Dispositions concernant la protection des données

Politique de confidentialité

État au : 25 mai 2018 (anciennes versions)

Politique de confidentialité au format PDF

La protection et la sécurité de vos données nous tiennent très à cœur, chez a&o Hotels and Hostels Holding GmbH, et nous y sommes attentifs dans le cadre de toutes nos opérations. Nous souhaitons, grâce à la présente politique de confidentialité, vous offrir un aperçu des aspects de notre offre en ligne concernés par la protection des données. Nous allons ici vous expliquer :

• quelles données nous collectons lorsque vous utilisez l’offre en ligne de la société a&o Hotels and Hostels Holding GmbH,
• à quelles fins nous ou de tierces entreprises traitons ces données,
• quels sont vos droits et possibilités de paramétrage en ce qui concerne le traitement de vos données,
• comment vous pouvez nous contacter au sujet de la protection des données.

Quand cette politique de confidentialité s’applique-t-elle ?

La présente politique de confidentialité s’applique aux offres en ligne de la société a&o Hotels and Hostels Holding GmbH sous les noms de domaine aohostels.com, shop.aohostels.com, aoholding.com, y compris d’éventuels sous-domaines (ci-après « sites Internet ») ainsi qu’à nos présences sur les réseaux sociaux tels que Facebook, Instagram et YouTube (ci-après « présences sur les réseaux sociaux »).
Les données personnelles sont des informations au sujet d’une personne identifiée ou identifiable. Il s’agit ici avant tout de données permettant de vous identifier en tant que personne, notamment votre nom, votre numéro de téléphone, votre adresse ou votre adresse e-mail. Les données statistiques que nous pouvons collecter lorsque vous consultez notre site internet et qui ne peuvent pas être associées à votre personne ne sont pas considérées comme des données personnelles.
Vous pouvez imprimer la présente politique de confidentialité ou l’enregistrer en utilisant la fonctionnalité habituelle de votre navigateur.

2. Responsable et interlocuteur

Le responsable du traitement de vos données personnelles dans le cadre de votre consultation du présent site Internet aux termes du règlement général sur la protection des données de l’UE (RGPD) est la société
a&o HOTELS and HOSTELS Holding GmbH 
Adalbertstr. 50
10179 Berlin

Allemagne

Téléphone :    +49 (0) 30 80 94 7 - 51 09
Fax :        +49 (0) 30 80 94 7 - 51 90
Adresse e-mail :        [email protected]
En cas de question au sujet de la protection des données en lien avec nos produits ou l’utilisation de notre site Internet, vous pouvez à tout moment vous adresser à notre délégué à la protection des données. Vous pourrez joindre ce dernier à l’adresse postale ci-dessus ou à l’adresse e-mail indiquée (avec la mention : « à l’attention du délégué à la protection des données »).

3. Traitement des données sur notre site Internet

3.1. Consultation de notre site Internet / données d’accès automatiquement collectées

Vous pouvez consulter notre site Internet sans avoir à fournir de données personnelles. Le cas échéant, seules les données d‘accès qui nous sont automatiquement transmises par votre navigateur sont collectées. Ces données d’accès incluent notamment :

• adresse IP de l’appareil émettant la requête, 
• date et heure de la requête,
• adresse du site Internet consulté et du site Internet dont émane la requête,
• informations au sujet du navigateur et du système d’exploitation utilisés,
• identifiants en ligne (notamment les identifiants de l’appareil, les identifiants de session).

Le traitement de ces données d’accès est nécessaire afin de vous permettre de visiter le site Internet et de garantir durablement le fonctionnement et la sécurité de nos systèmes. Les données d’accès sont par ailleurs temporairement enregistrées dans des fichiers journaux internes aux finalités précédemment décrites. Cela nous permet d’obtenir des informations statistiques au sujet de l’utilisation de notre site Internet pour permettre le développement de notre site en fonction des habitudes d’utilisation de notre visiteurs (notamment lorsque le nombre d’appareils mobiles servant à consulter notre site augmente) et pour assurer la maintenance administrative générale de notre site. Les fondements juridiques sont définis à l’art. 6 par. 1 lit. b et f du RGPD. 
Les informations enregistrées dans les fichiers journaux ne permettent pas de vous identifier directement – nous n’enregistrons notamment les adresses IP que sous forme raccourcie et anonymisée. Les fichiers journaux sont enregistrés pour 30 jours puis anonymisés et archivés.

3.2. Prise de contact

Plusieurs possibilités s’offrent à vous pour nous contacter, comme par exemple le formulaire de contact, la discussion WhatsApp et notre assistance téléphonique. Nous ne traitons ici les données qu’à des fins de communication avec vous. Les fondements juridiques sont définis à l’art. 6 par. 1 lit. b du RGPD. Les données que nous collectons dans le cadre de l’utilisation du formulaire de contact sont automatiquement supprimées une fois le traitement de votre requête terminé, à moins que nous n’ayons encore besoin de votre requête afin de remplir nos obligations contractuelles ou légales (cf. paragraphe « durée de conservation »).
Par ailleurs, nous analysons sous forme anonymisée les avis des clients au sujet de nos hôtels et auberges et les présentons aux visiteurs de notre site Internet. Nous travaillons ici avec Customer Alliance, prestataire d’analyse indépendant, qui exploite des systèmes de feedback intelligents.

3.3. Réservations

Dans le cadre du processus de réservation, nous collectons les données obligatoires suivantes, nécessaires à l’exécution contrat (données de réservation) :

• prénom et nom,
• adresse e-mail,
• adresse,
• statut de mineur du client,
• chambre souhaitée.

Les données concernant de potentielles prestations complémentaires sont facultatives (par exemple, le petit‑déjeuner, un départ anticipé, une arrivée tardive, une place de parking, la présence d’un animal de compagnie, des tickets pour les transports en commun, un panier-repas). Les fondements juridiques du traitement mentionné ci-avant sont définis à l’art. 6 par. 1 lit. b du RGPD.

Plutôt que de saisir toutes vos données de réservation sur notre site, vous pouvez également vous connecter directement à notre système de réservations via un prestataire de paiement. Le cas échéant, vous serez redirigé vers le processus de paiement immédiatement après vous être identifié auprès du prestataire (cf. section « paiement »). Les données saisies auprès du prestataire (nom et prénom, adresse e-mail, adresse) nous sont transmises à des fins de réservation. Vous pouvez vous connecter directement avec les prestataires suivants :

• Amazon Pay : Amazon Payments Europe S.C.A. 5, Rue Plaetis - 2338 Luxembourg,
• PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg.

Les fondements juridiques du traitement des données décrit ci-avant sont définis à l‘art. 6 par. 1 lit. f du RGPD, sur la base de l’intérêt légitime de la mise en place d’une inscription facile et ergonomique pour nos clients.

3.4. Paiement

Nous proposons différents modes de paiement. Vous pouvez payer en arrivant (option FLEX), auquel cas vos données de paiement ne seront collectées que sur place par l’auberge ou l’hôtel concerné. Vous pouvez également payer en ligne (option FIX). Nous collaborons ici avec différents prestataires de paiement. Les prestataires suivants se chargent du traitement des paiements en notre nom :

• paiement via PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg, Luxembourg,
• paiement via Amazon Payments : Amazon Pay: Amazon Payments Europe S.C.A. 5, Rue Plaetis, L-2338 Luxembourg, Luxembourg,
• paiement via Sofortüberweisung.de : Sofort GmbH, Theresienhöhe 12, 80339 Munich, Allemagne
• paiement via BitCoin : BitPay Inc., 3405 Piedmont Road Ne # 200, Atlanta, Georgia 3040, États-Unis,
• paiement via Group Pay (réservations de groupe) : mamooble SARL, 54, rte de Mondorf, L-3260 Bettembourg, Luxembourg.

Les prestataires cités ci-avant ne nous transmettent aucune des données que vous leur communiquez dans le cadre du traitement de votre paiement. Nous recevons uniquement l’information que le paiement a bien été effectué. En cas de paiement via un prélèvement automatique ou par carte de crédit, veuillez saisir les informations de paiement (coordonnées de carte de crédit ou coordonnées bancaires) directement sur notre site Internet. Nous les transmettons ensuite au prestataire de paiement suivant :

• la société Concardis GmbH, Helfmann-Park 7, 65760 Eschborn, Allemagne.

Le traitement des données par les prestataires de paiement cités ci-avant se fonde sur notre intérêt légitime, aux termes de l’art. 6 par. 1 lit. b. et f. du RGPD, à proposer à nos clients un paiement sécurisé et pratique avec le prestataire de leur choix.

3.5. Autres collectes de données sur place

Nos hôtels et auberges peuvent être amenés à collecter sur place des données à votre sujet. Il peut notamment s’agir de formulaires d’arrivée servant à collecter les informations personnelles des clients. Ces informations se réfèrent notamment à la date d’arrivée et à la date de départ prévue, au nom et au prénom, à la date de naissance, à la nationalité, à l’adresse, au nombre de voyageurs et à leur nationalité ainsi qu’au numéro du passeport ou de la pièce d‘identité pour les personnes de nationalité étrangère.

Nous sommes soumis par la législation à la collecte ainsi qu’à la conservation temporaire de ces données en raison de la loi fédérale sur les enregistrements. Les formulaires d’arrivée sont en général conservés pendant un an à compter de la date d’arrivé et sont ensuite détruits dans un délai de trois mois suivant la fin de cette période de conservation. En ce qui concerne les formulaires d’arrivée qui servent également aux contributions aux frais de cure et pour le tourisme, les périodes de conservation légales peuvent être plus longues. Dans nos établissements d’hébergement en Italie et en République tchèque, nous devons également effectuer des photocopies des passeports ou pièces d’identité. Dans la mesure où nous collectons des données sur place en Italie, nous les y enregistrons pour une durée d’un an. Cette période est de six ans pour la République tchèque. Nous sommes tenus de réaliser le traitement des données sur place en vertu de différentes dispositions légales et officielles locales. Le traitement des données repose ici sur les principes définis à l’art. 6 par. 1 lit. c du RGPD ainsi que ceux imposés par la législation applicable (notamment la loi fédérale sur les enregistrements).

3.6. Compte personnel pour les clients habitués et les partenaires de coopération

Vous avez la possibilité de vous inscrire afin de créer un compte personnel et de pouvoir profiter de toutes les fonctionnalités de notre site Internet. Les données que vous devez obligatoirement fournir sont marquées en tant que champs obligatoires. Aucune inscription n’est possible sans ces données. Les fondements juridiques du traitement des données sont ici définis à l’art. 6 par. 1 lit. b du RGPD.

3.7. Newsletter et e-mails publicitaires

Vous avez la possibilité de vous abonner à notre newsletter qui vous informera régulièrement des nouveautés au sujet de nos offres et de nos promotions. 
Nous utilisons dans le cadre de l’inscription à notre newsletter la procédure de double confirmation, c’est‑à‑dire que nous vous envoyons la newsletter par e-mail seulement après que vous avez cliqué sur le lien de confirmation dans notre notification de confirmation par e-mail servant à nous assurer que vous êtes bien le titulaire de l’adresse e-mail fournie. Dans la mesure où vous confirmez votre adresse e-mail, nous enregistrons cette adresse, la date de votre inscription et l’adresse IP utilisée dans le cadre de l’inscription et conservons ces données jusqu’à ce que vous mettiez fin à votre abonnement à la newsletter. L’enregistrement de vos données a lieu avant tout afin de vous envoyer la newsletter et de pouvoir garder une trace de votre inscription. Vous avez à tout moment la possibilité de vous désabonner de la newsletter en envoyant un e-mail à [email protected] ou en cliquant sur ce lien. Un lien de désabonnement correspondant se trouve également dans chaque newsletter. Les fondements juridiques du traitement des données reposent ici sur votre consentement, conformément aux dispositions de l’art. 6 par. 1 lit. a du RGPD.

Nous vous envoyons également des e-mails publicitaires en lien avec nos services. Les fondements juridiques du traitement des données à ces fins sont définis à l’art. 6 par. 1 lit. f du RGPD sur la base de notre intérêt de publicité auprès de nos clients.

Dans le cadre de l’envoi de notre newsletter et de nos e-mails publicitaires, nous travaillons avec des prestataires à qui nous transmettons entre autres votre adresse e-mail ainsi que le statut de votre abonnement à la newsletter afin de pouvoir vous envoyer la newsletter et les e-mails publicitaires (il peut s’agir par exemple de MailChimp de la société The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 États-Unis). De plus, nous adaptons légèrement nos newsletters et e-mails publicitaires aux besoins individuels de nos clients. Nous faisons appel à cet effet aux services de la société Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Vienne, Autriche. La collecte de vos données de réservation nous permet d’adapter notamment les paramètres de langue de nos e-mails ou de vous suggérer d’autres prestations complémentaires. La transmission de données à nos prestataires dans le cadre de l’envoi de la newsletter et d’e-mails publicitaires repose sur notre intérêt légitime à faire la promotion de nos prestations auprès de nos clients en fonction de leurs centres d’intérêt. 
Nos newsletters utilisent des technologies standards permettant de mesurer les interactions avec les newsletters (par exemple, l’ouverture de l’e-mail, des clics sur les liens). Nous utilisons ces données sous la forme pseudonymisée à des fins d‘évaluations statistiques générales, d’optimisation et de développement de nos contenus, et de communication avec les clients. Nous procédons à cette opération à l’aide de petits graphiques intégrés à la newsletter (éléments appelés pixels). Les données sont collectées de façon exclusivement pseudonymisée et ne sont pas associées à vos autres données personnelles. Les fondements juridiques reposent ici sur notre intérêt légitime mentionné ci-avant aux termes de l’art. 6 par. 1 lit. f du RGPD. Nous souhaitons partager avec nos clients des contenus les plus pertinents possibles via notre newsletter et mieux comprendre ce qui intéresse véritablement les lecteurs. Si vous ne souhaitez pas que votre comportement d’utilisateur soit analysé, vous pouvez vous désabonner de la newsletter ou désactiver par défaut les graphiques dans votre client de messagerie. Les données relatives aux interactions avec notre newsletter sont enregistrées sous forme pseudonymisée pendant 30 jours avant d’être totalement anonymisées.

3.8. Google Maps

Notre site Internet utilise le service de cartographie Google Maps de la société Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, État-Unis (ci-après « Google »). Afin que les cartes de Google que nous utilisons puissent être intégrées et affichées par votre navigateur Internet, votre navigateur doit, lors de la consultation de la page des coordonnées, établir une connexion avec un serveur de Google pouvant se trouver aux États‑Unis. Dans le cas où des données personnelles seraient transmises aux États‑Unis, Google se soumettrait aux dispositions du EU-US Privacy Shield. Google reçoit ainsi l’information que votre appareil a consulté la page des coordonnées de notre site Internet depuis votre adresse IP. Les fondements juridiques sont ici définis à l’art. 6 par. 1 lit. f du RGPD, sur la base de notre intérêt légitime à intégrer un service de cartographie pour la prise de contact avec les clients.
Si vous consultez le service de cartographie de Google depuis notre site Internet alors que vous êtes connecté à votre profil Google, Google peut associer cet événement à votre profil Google. Si vous ne souhaitez pas que cette association avec votre profil Google ait lieu, il est nécessaire que vous vous en déconnectiez avant de consulter la page des coordonnées de notre site Internet. Google enregistre vos données et les utilise à des fins de publicité, d’étude de marché et de présentation personnalisée de Google Maps. Vous pouvez vous opposer à cette collecte de vos données par Google. 

Vous trouverez davantage d’informations à ce sujet dans la politique de confidentialité de Google et dans les conditions d’utilisation complémentaires de Google Maps.

3.9. Candidatures

Vous pouvez postuler aux postes à pourvoir depuis notre page des carrières. Vous pouvez nous faire parvenir votre candidature par e-mail ou, si nous le proposons, via l’outil de candidature en ligne. Les finalités de la collecte des données sont la sélection d’un candidat au motif d’un potentiel emploi. Dans le cadre de la réception de votre candidature et de son traitement, nous collectons notamment les données suivantes : prénom et nom, adresse e-mail, dossier de candidature (notamment diplômes, CV), la date la plus proche pour une éventuelle prise de poste et les prétentions salariales. Les fondements juridiques du traitement de votre dossier de candidature sont définis aux art. 6 par. 1 lit. b et art. 88 par. 1 du RGPD associé au art. 26 par. 1 phr. 1 de la loi fédérale allemande sur la protection des données (BDSG).

3.10. Utilisation de cookies propres

Une partie de nos services requiert que nous ayons recours aux technologies appelées cookies. Un cookie est un petit fichier de texte que votre navigateur enregistre sur votre ordinateur. Les cookies ne servent pas à exécuter des programmes ni à transmettre des virus à votre ordinateur. La principale finalité de nos cookies est plutôt de vous proposer une offre spécialement conçue pour vous et de mettre en place l’utilisation de nos prestations de la façon la plus rapide possible.
La plupart des navigateurs sont par défaut réglés pour accepter les cookies. Vous pouvez toutefois paramétrer votre navigateur pour qu’il les refuse ou ne les enregistre qu’après avoir obtenu votre consentement. Si vous choisissez de refuser les cookies, nous sommes par en mesure de garantir que toutes nos offres fonctionnent correctement pour vous.

Nous utilisons nos cookies propres notamment pour 

• l’identification à la connexion,
• le partage des charges,
• l’enregistrement de vos paramètres de langue,
• la mention que l’une des informations présentes sur notre site Internet vous a été présentée, afin qu’elle ne vous soit pas de nouveau présentée lors de votre prochaine visite.

Nous souhaitons ainsi vous permettre une utilisation plus confortable et individualisée de notre site Internet. Ces prestations de service reposent sur notre intérêt légitime précédemment évoqué, les fondements juridiques sont définis à l’art. 6 par. 1 lit. f du RGPD. 
Nous utilisons également les cookies et autres technologies similaires (notamment les balises web) de partenaires à des fins d’analyse et de marketing. Cette notion sera plus précisément décrite dans les sections à venir.

3.11. Utilisation des cookies et de technologies similaires à des fins d’analyse

Afin d’améliorer notre site Internet, nous utilisons des cookies et autres technologies similaires (notamment les balises web) à des fins de collecte et d’analyse statistique des comportements généraux des utilisateurs sur la base des données d’accès. Nous avons également recours à des services d’analyse afin d’évaluer l’utilisation de nos différents canaux marketing.
Les fondements juridiques du traitement des données décrit au paragraphe suivant sont définis à l‘art. 6 par. 1 lit. f du RGPD, sur la base de notre intérêt légitime à une présentation adaptée aux besoins et à une optimisation constante de notre site Internet.

Ci-dessous figure une liste des technologies que nous utilisons. Vous y trouverez des indications au sujet de possibilités de s’opposer à nos mesures d’analyse grâce à un cookie appelé cookie de non-participation. Veuillez noter que le cookie de non-participation devra de nouveau être installé après suppression de tous les cookies de votre navigateur ou dans le cadre de l’utilisation d’un autre navigateur et/ou profil.

Nous avons notamment recours aux services suivants :

• Google Analytics de la société Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après « Google »), afin d’analyser et d’améliorer notre site Internet sur la base de votre comportement d’utilisateur. Votre adresse IP est cependant raccourcie avant l’évaluation des statistiques d’utilisation afin qu’il ne soit pas possible de vous identifier. Google Analytics est ici utilisé sur notre site Internet avec l’extension « anonymizeIP » afin de garantir que les adresses IP soient anonymement recueillies. Vous pouvez empêcher le traitement de ces données par Google en installant l’add-on de navigateur proposé par Google. Vous pouvez sinon, et notamment si vous consultez notre site Internet depuis un appareil mobile, utiliser ce Opt-Out-Link. Vous trouverez davantage d’informations au sujet du traitement des données par ce prestataire dans les principes de confidentialité de Google Analytics.
• Pingdom de la société Solarwinds Inc., 7171 Southwest Parkway, Bldg 400 Austin, Texas 78735, États‑Unis. Vous pouvez interrompre le traitement des données en cliquant sur le bouton suivant : OPT-OUT. Vous trouverez davantage d’informations au sujet de traitement des données par ce prestataire dans la politique de confidentialité de Solarwinds.
• Afin d’optimiser et d’organiser notre site Internet de façon ergonomique, nous avons recours au logiciel « Iridion Optimization Suite » de la société Web Arts AG sise à Bad Homburg, en Allemagne. Ce logiciel nous permet de mettre en place des analyses statistiques du comportement des utilisateurs et de nous en servir ensuite pour modifier les contenus et la présentation de notre site Internet. En utilisant notre site Internet, les utilisateurs déclarent consentir au traitement des données collectées à leur sujet de la façon décrite et aux finalités préalablement définies. Il est à tout moment possible de s’opposer à toute collecte et sauvegarde des données à l’avenir via le lien d’exclusion « https://www.aohostels.com/de/?iridion=notrack ». L’exclusion est enregistrée dans le navigateur utilisé sous la forme d’un cookie. En cas de suppression des cookies ou de changement de navigateur ou de terminal, il sera nécessaire de cliquer de nouveau sur le lien d’exclusion.

3.12. Utilisation des cookies et de technologies similaires à des fins de technologies de publicité en ligne

Nous avons également recours aux cookies et à des technologies similaires à des fins publicitaires. Certaines des données d’accès entrant dans le cadre de l’utilisation de notre site Internet sont utilisées à des fins de publicité ciblée par centres d’intérêt. À travers l’analyse et l’évaluation de ces données d’accès, il nous est possible de vous présenter des publicités personnalisées sur notre site Internet et sur les sites d’autres prestataires. Il s’agit donc d’une publicité correspondant véritablement à vos intérêts et à vos besoins.
Les fondements juridiques du traitement des données décrit au paragraphe suivant sont définis à l‘art. 6 par. 1 lit. f du RGPD, sur la base de notre intérêt légitime à vous présenter une publicité personnalisée. 

Nous souhaitons au paragraphe suivant vous expliquer plus en détail ces technologies ainsi que les prestataires qui nous les fournissent.

Les données collectées peuvent notamment inclure : 

• l’adresse IP de l‘appareil,
• la date de l’heure de l’accès, 
• le numéro d’identification d’un cookie, 
• les identifiants des appareils mobiles,
• des données techniques au sujet de votre navigateur et de votre système d‘exploitation. 

Les données collectées sont toutefois uniquement enregistrées sous forme pseudonymisée afin qu’il ne soit pas possible d’identifier la personne concernée.

Ci-dessous figure une liste des technologies que nous utilisons. Vous y trouverez des indications au sujet de possibilités de s’opposer à nos mesures d’analyse grâce à un cookie appelé cookie de non-participation. Vous pouvez également communiquer votre refus via les paramètres correspondants sur les sites Internet Truste ou Your Online Choices, qui concentrent sur une même plateforme les possibilités de refus de nombreux annonceurs. Ces deux sites permettent, pour ce qui est des annonceurs qui y apparaissent, de désactiver toutes les annonces en une seule fois à l’aide de cookies de non-participation, ou de mettre en place des paramètres individuels pour chaque annonceur. Veuillez noter que le cookie de non‑participation devra de nouveau être installé après suppression de tous les cookies de votre navigateur ou dans le cadre de l’utilisation d’un autre navigateur et/ou profil.

• AdRoll de la société AdRoll Advertising Limited, Level 6, 1 Burlington Plaza, Burlington Road, Dublin 4, Irlande. Nous avons recours à AdRoll afin de vous présenter, tel que précédemment décrit, des annonces sur des sites Internet partenaires sur la base de vos centres d‘intérêt. Vous pouvez empêcher la collecte par AdRoll des données générées via le cookie au sujet de votre utilisation du site Internet ainsi que le traitement de ces données par Google en utilisant les fonctions de Opt-Out proposées par AdRoll. Vous trouverez davantage d’informations à ce sujet dans la politique de confidentialité d’AdRoll.
• Bing Ads, un service de la société Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États‑Unis. Nous avons recours à Bing Ads afin de vous présenter, tel que précédemment décrit, des annonces sur la base de vos centres d’intérêt sur les sites Internet de partenaires ainsi que sur les moteurs de recherche sur réseau Bing. Vous pouvez empêcher la collecte par Microsoft des données générées via le cookie au sujet de votre utilisation du site Internet ainsi que le traitement de ces données par Microsoft en désactivant les annonces personnalisées via la page de désinscription des annonces personnalisées. Vous trouverez davantage d’informations à ce sujet dans la déclaration de confidentialité de Microsoft.
• Balises de conversion et de reciblage de Facebook (aussi appelées « pixel Facebook ») de la société Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis. Nous utilisons les balises afin d’analyser l’utilisation globale de nos pages Internet et de déterminer l’efficacité de la publicité Facebook (conversions) afin de vous présenter des messages publicitaires individualisés sur la base de votre intérêt pour nos produits (reciblage). Dans le cas où vous êtes inscrit sur Facebook et que vous y avez autorisé Facebook au niveau de vos paramètres de confidentialité de votre compte, Facebook peut associer à votre compte les informations collectées sur vous via votre consultation de notre site et les utiliser pour la mise en place de publicités Facebook ciblées. Vous pouvez à tout moment consulter et modifier les paramètres de confidentialité de votre profil Facebook. Vous pouvez également empêcher le traitement de vos données en cliquant sur le bouton suivant : OPT-OUT. Vous trouverez davantage d’informations à ce sujet dans la politique d’utilisation des données de Facebook.
• Google AdWords Conversion-Tracking und Remarketing de la société Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Grâce à l‘outil AdWords pour le suivi des conversions, certaines actions précises des clients peuvent être suivies (notamment le fait de cliquer sur une annonce, les consultations de pages, les téléchargements) et analysées. Nous utilisons AdWords Remarketing afin de vous proposer des messages publicitaires individualisés pour nos produits sur les sites partenaires de Google. Vous pouvez régler les paramètres de la publicité ciblée de Google afin d’empêcher Google d’utiliser des cookies à des fins publicitaires. Vous trouverez davantage d’informations à ce sujet dans les règles de confidentialité de Google.
• Google DoubleClick de la société Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Nous avons recours à Google DoubleClick afin de vous présenter des annonces sur la base de vos centres d’intérêt sur les sites de nos partenaires et de divers moteurs de recherche, tel que décrit ci-avant. L’utilisation de DoubleClick permet à Google et aux sites Internet de ses partenaires de diffuser des annonces en fonction des consultations précédentes de notre site ou d’autres sites Internet. Vous pouvez régler les paramètres de la publicité ciblée en fonction des centres d’intérêt afin d‘empêcher Google d’utiliser des cookies à des fins publicitaires. Vous trouverez davantage d’informations à ce sujet dans les règles de confidentialité de Google.

3.13. Facebook Connect

Notre site Internet vous offre la possibilité de vous connecter sur le site à l’aide de vos données de profil Facebook. Nous utilisons pour cela Facebook Connect, un service proposé par la société Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, États-Unis (ci-après « Facebook »). Dans la mesure où vous vous connectez à l’aide Facebook Connect, aucune inscription supplémentaire n’est nécessaire.

Si vous souhaitez utiliser cette fonctionnalité, vous serez d’abord redirigé sur Facebook. Il vous faudra ensuite vous connecter à votre compte avec votre nom d’utilisateur et votre mot de passe. Nous n’aurons bien entendu pas connaissance de vos données d’accès. Si vous êtes déjà connecté à Facebook, cette étape ne sera pas nécessaire. Votre adresse e-mail et vos informations de profil publiques (telles que votre nom, votre photo de profil, votre date de naissance, votre genre, votre langue et votre pays, votre liste d’amis et vos mentions j’aime) nous sont transmises lorsque vous confirmez le processus en cliquant sur le bouton « me connecter avec Facebook ». Dans le cas où des données personnelles seraient transmises vers les États-Unis, Facebook se soumettrait aux dispositions du EU-US Privacy Shield. Les fondements juridiques sont ici définis à l’art. 6 par. 1 lit. b du RGPD. 

Vous trouverez davantage d’informations à ce sujet dans politique d’utilisation des données de Facebook.

3.14. Google Tag-Manager

Notre site Internet utilise le Google Tag-Manager, un service fourni par la société Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après « Google »). Le Tag Manager sert à la gestion des outils de suivi et d’autres services, appelés balises Internet. Une balise est un élément intégré au texte source de notre site Internet, notamment afin de collecter des données d’utilisation définies. Google‑Tag‑Manager fonctionne sans l’utilisation de cookies. Google Tag-Manager s’assure que les données d’utilisation dont nos partenaires ont besoin (cf. Ici les processus de traitement des données décrits ci-avant) leur soient transmises. Il est possible que les données soient traitées sur un serveur de Google aux États‑Unis. Dans le cas où des données personnelles seraient transmises aux États‑Unis, Google se soumettrait aux dispositions du EU-US Privacy Shield. Les fondements juridiques sont ici définis à l’art. 6 par. 1 lit. f du RGPD, sur la base de notre intérêt légitime d’intégrer et de gérer plusieurs balises de façon simple sur notre site Internet. Vous trouverez davantage d’informations à ce sujet dans la présentation de Google Tag-Manager.

3.15. Yandex.Metrica

Nous avons par ailleurs recours à Yandex.Metrica, service d’analyse web et de suivi des clics proposé par la société Firma Yandex, 119021 Moscou, Ulitsa L'va Tolstogo, 16. Les informations mises au point dans le cadre de l’utilisation de ce prestataire de services au sujet de votre utilisation de notre site Internet (y compris votre adresse IP) sont transmises à un serveur de Yandex en Russie où elles sont sauvegardées. Des cookies sont ici déposés sur votre appareil et permettent à Yandex d’analyser votre utilisation du site Internet afin de mettre au point des rapports au sujet des activités du site Internet pour le compte des exploitants du site, ainsi que de fournir d’autres prestations en lien avec l’utilisation du site Internet et d’Internet. Yandex peut éventuellement transmettre ces informations à des tiers dans la mesure où la législation l’impose ou où ces tiers traitent les données pour le compte de Yandex. Vous pouvez à tout moment vous opposer à cette forme de collecte et sauvegarde de vos données avec effet pour l’avenir. Vous pouvez paramétrer votre navigateur et empêcher l’enregistrement des cookies de la part du site Internet www.metrica.yandex.com. Les règles générales s’appliquent à la suppression des données déjà sauvegardées (section 11 ci dessous).

4. Traitement des données pour les présences sur les réseaux sociaux

Nous sommes représentés sur les plateformes de réseaux sociaux suivants et vous pouvez nous y joindre :

• Facebook
• Instagram
• YouTube

Nous vous y informerons des nouveautés et activités et utilisons également l’opportunité offerte par les réseaux sociaux de communiquer directement avec les autres membres.

Veuillez toutefois considérer que nous n’exerçons aucune influence sur le traitement des données mis en place par les réseaux sociaux. C’est pourquoi nous vous prions de contrôler avec soin quelles informations personnelles et quels messages vous nous envoyez via les réseaux sociaux et d’avoir recours en cas de doutes aux autres canaux de communication proposés pour nous contacter. Nous déclinons toute responsabilité en ce qui concerne le comportement de l’exploitant du réseau social et celui des autres membres inscrits.

Si vous communiquez avec nos présences sur les réseaux sociaux, nous traitons les informations mises à notre disposition dans ce contexte par le réseau social en question (notamment votre nom, votre profil et les contenus des messages que vous nous avez envoyés) aux finalités présentées dans votre message (par exemple : traiter une requête, une suggestion ou une critique).

Les données saisies dans ce cadre sont supprimées après que leur conservation n’est plus nécessaire, ou nous en restreignons le traitement dans la mesure où des obligations légales de conservation s’appliquent. En ce qui concerne les publications publiques sur nos présences sur les réseaux sociaux, nous décidons au cas par cas, et dans une logique de pondération de vos intérêts et des nôtres, si nous jugeons nécessaires de les supprimer.

Les fondements juridiques des traitements de données décrits ci-avant dépendent des finalités de votre message. Dans la mesure où la finalité en serait la prise de contact avec notre service client ou une demande de prestation, les fondements juridiques seraient définis à l’article 6 paragraphe 1 lettre b du RGPD. Pour les autres cas, les fondements juridiques sont définis à l’art. 6 par. 1 lettre f du RGPD (pondération des intérêts sur la base de notre intérêt légitime à traiter votre message). Dans la mesure où vous avez consenti au traitement des données citées ci-avant, les fondements juridiques sont alors ceux définis à l‘articles 6 paragraphe 1 lettre a du RGPD.

5. Collaboration avec les partenaires de coopération

Nous ne traitons en principe que les données que nous avons reçues directement de votre part. Nous travaillons toutefois également avec différents partenaires de coopération qui renvoient vers nous des personnes intéressées par nos produits. Il s’agit ici notamment des agences et des organisateurs de voyage ainsi que des offices du tourisme. Nous ne traitons que les données personnelles que nous avons légalement reçues de la part de nos partenaires de coopération (notamment sur la base de contrats ou d’un consentement).

6. Transmission des données

La transmission de vos données collectées par nous n’a en principe lieu que dans la mesure où :

• vous avez accordé votre consentement explicite aux termes de l‘art. 6 par. 1 lit. a du RGPD,
• la transmission est nécessaire aux termes de l‘art. 6 par. 1 lit. f du RGPD afin de faire valoir, faire appliquer ou défendre des droits et qu’il n’existe pas de motif de supposer que vous ayez un intérêt supérieur au refus de la transmission de vos données,
• nous y sommes légalement contraints en vertu des dispositions de l’art. 6 par. 1 lit. c du RGPD,
• nous y sommes légalement autorisés en vertu de l‘art. 6 par. 1 lit. b du RGPD à des fins d’exécution de la relation contractuelle avec vous ou contraints afin de mettre en œuvre les mesures précontractuelles découlant de votre requête.

Une partie du traitement des données peut être assurée par nos prestataires. Au-delà des prestataires évoqués dans la présente politique de confidentialité, il peut ici s’agir de centres informatiques qui sauvegardent notre site Internet et nos bases de données, de prestataires informatiques qui réalisent la maintenance de notre système, ainsi que d’entreprises de conseil. Dans la mesure où nous transmettons des données à nos prestataires, ceux-ci peuvent uniquement les utiliser afin de remplir leurs obligations. Nous sélectionnons et mandatons nos prestataires avec soin. Ils sont soumis au respect de nos instructions en vertu d’un contrat, disposent des mesures technologiques et organisationnelles adéquates afin de garantir les droits des personnes concernées et nous les contrôlons régulièrement.

Nous transmettons également les données de réservation collectées à la société exploitante régionale a&o HOTEL and HOSTEL concernée (selon le lieu pour lequel vous avez réservé). Vous trouverez une liste complète des sociétés exploitantes consultable à tout moment dans nos CGV.

Par ailleurs, une transmission peut également avoir lieu dans le cadre d‘une requête officielle, d’une décision de justice ou d’une procédure judiciaire, lorsque cette transmission est nécessaire aux poursuites ou à l’application de la loi.

7. Urban Airship

Pour pouvoir vous envoyer des messages Push sur votre appareil ou sur votre navigateur (voir ci-dessus), nous utilisons la technologie d’Urban Airship Inc., entreprise située aux Etats-Unis à l’adresse 1417 NW Everett St, Suite 300, Portland OR 97209. Pour plus de précisions, consultez la politique de confidentialité d’Urban Airship à l’adresse suivante : http://urbanairship.com/legal/privacy-policy. Vous pouvez vous opposer à l’utilisation d’Urban Airship en modifiant les paramètres de notification de l’application dans votre appareil ou sur votre navigateur.

8. Le traitement des données par les magasins d’applications

Avant de pouvoir installer notre application a&o, vous devrez, le cas échéant, accepter les conditions d’utilisation d’un opérateur de magasin d’applications (tel que Google ou Apple) pour accéder à son portail (par exemple Google Play ou App Store). En tant que responsable, l’opérateur de la boutique d’applications collecte et traite des données en rapport avec l’utilisation de la boutique d’applications telles que le nom d’utilisateur, l’adresse de messagerie et le numéro de code d’un appareil. Nous ne sommes pas partie prenante des clauses d’utilisation définies par l’opérateur du magasin d’applications et n’avons aucune influence sur le traitement de ses données. Pour autant, c’est la charte de confidentialité de l’opérateur du magasin d’applications qui s’applique.

9. Durée de conservation

Nous ne conservons en principe les données personnelles que tant qu’elles sont nécessaires afin de remplir les obligations contractuelles ou légales aux fins auxquelles nous avons collecté ces données. Nous supprimons ensuite immédiatement les données, à moins que nous n’en ayons besoin jusqu’à l‘échéance du délai de prescription légal à des fins de preuve dans le cadre d’une procédure civile ou en raison d’obligations légales de conservation.

À des fins de preuves, nous sommes contraints de conserver les données contractuelles pendant une durée de trois ans après la fin de la relation commerciale avec vous. Toute revendication éventuelle est ensuite prescrite au plus tôt au terme de ce délai légal de prescription.

Il est par ailleurs également possible que nous devions encore conserver les données au terme de ce délai, en raison de motifs comptables. Nous y sommes ici contraints, en vertu d’obligations légales de documentation découlant du code de commerce, de la loi fiscale générale, de la loi bancaire, de la loi anti-blanchiment et de la loi sur les titres négociables. Les délais de conservation des documents qui y sont indiqués sont compris entre deux et dix ans.

10. Vos droits

Vous avez à tout moment le droit d’exiger de nous des informations sur les données personnelles que nous détenons à votre sujet. Dans le cadre de la transmission de ces informations, nous vous expliquerons le traitement des données et vous fournirons un aperçu des données personnelles que nous avons enregistrées à votre sujet.

Dans le cas où les données que nous avons enregistrées seraient erronées ou ne seraient plus d’actualité, vous disposeriez du droit de faire rectifier ces données.

Vous pouvez par ailleurs exiger la suppression de vos données. Si cette suppression s’avérait exceptionnellement impossible en raison de la législation, vos données seraient verrouillées afin qu’elles ne soient plus disponibles qu’à ces fins légales. Vous pouvez par ailleurs restreindre le traitement de vos données, notamment si vous estimez que les données que nous avons enregistrées à votre sujet sont erronées. 

Vous disposez du droit à la portabilité des données, c’est-à-dire que nous pouvons sur demande vous fournir une copie numérique des données personnelles que vous nous avez communiquées.

Afin de faire valoir vos droits décrits par les présentes, vous pouvez vous adresser à nous à tout moment à l’aide des coordonnées citées ci-avant. Ce principe est également valable si vous souhaitez recevoir des copies de nos garanties vous assurant un niveau de protection des données adéquat.

Vous avez par ailleurs également le droit de vous opposer au traitement de vos données aux termes de l’art. 6 par. 1 lit. e ou f du RGPD. Enfin, vous disposez d’un droit de recours auprès de surveillance de la protection des données compétente en ce qui nous concerne. Vous pouvez exercer e droit auprès d’une autorité de contrôle dans l’État dans lequel vous résidez, vous travaillez ou dans le lieu où l’infraction présumée a eu lieu. À Berlin, l’autorité de contrôle compétente est le commissaire de Berlin à la protection des données et à la liberté de l’information, Friedrichstr. 219, 10969 Berlin, Allemagne. 

11. Droit de révocation et droit de refus

En vertu de l’article 7 par. 2 du RGPD, vous disposez du droit de révoquer un consentement que vous nous aviez préalablement accordé. Il en découle que nous cessons à l’avenir le traitement des données qui reposait sur ce consentement. La légalité du traitement des données ayant eu lieu jusqu’au moment de la révocation du consentement n’en sera pas affectée.

Dans la mesure où nous traitons vos données sur la base de notre intérêt légitime aux termes de l’art. 6 par. 1 lit. f du RGPD, vous avez le droit en vertu de l’art. 21 du RGPD de vous opposer au traitement de vos données, dans la mesure où il existe des motifs à cette objection découlant de votre situation particulière, ou dans la mesure où vous vous opposez à de la publicité directe. Dans ce dernier cas, vous jouissez d’un droit de refus général sans avoir à nous fournir de motif.

Si vous souhaitez faire valoir votre droit de révocation ou votre droit de refus, il suffit de nous envoyer un message informel aux coordonnées citées ci-avant.

12. Sécurité des données

Nous mettons en place des mesures techniques actuelles afin de garantir la sécurité des données, notamment afin de protéger vos données personnelles des risques inhérents à leur transmission, ainsi qu’à leur prise de connaissance par des tiers. Ces mesures sont régulièrement adaptées à l’état de la technique. Afin de garantir la sécurité des données personnelles que vous saisissez sur notre site Internet, nous utilisons un cryptage via Transport Layer Security (TLS). 

13. Modifications de la politique de confidentialité

Nous actualisons de temps à autre notre politique de confidentialité, notamment lorsque nous modifions notre site Internet ou lorsque les normes légales et réglementaires en vigueur évoluent.

Version : 1.1 / État en : Février 2019