Informations sur la sécurité des données

Conformément au Règlement général sur la protection des données, aux autres lois nationales en matière de protection des données des États membres et aux autres dispositions relatives à la protection des données, le Contrôleur est :

Maritim Hotelgesellschaft mbH
Herforder Str. 2
32105 Bad Salzuflen
Allemagne
Tél. : +49 (0) 5222 953-0
info.vkd@maritim.de
www.maritim.com/fr

Le Responsable de la protection des données du Contrôleur est :

Sebastian von der Au
EDV-Unternehmensberatung Floß GmbH 
Hopfengarten 10 
33775 Versmold 
Allemagne
Tél. : +49 (0) 5423 964900
datenschutz@maritim.de

Objet de la sécurité des données

Ce sont les données personnelles qui font l'objet de la protection des données.
Les données personnelles, conformément à la loi fédérale allemande sur la protection des données (BDSG), concernent toutes les informations individuelles relatives à la situation personnelle ou matérielle d'une personne physique spécifique ou identifiable. Le RGPD définit également les « données personnelles » comme étant toutes les informations relatives à une personne physique identifiée ou identifiable ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment en référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation ou un identifiant en ligne.

Un sujet de données est une personne physique identifiée ou identifiable dont les données personnelles sont traitées par le Contrôleur responsable du traitement.

Le traitement comprend toute opération ou ensemble d'opérations effectuées sur des données personnelles ou sur des ensembles de données personnelles, que ce soit par des moyens automatisés ou non, telles que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou l'altération, la récupération, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou la mise à disposition sous une autre forme, l'alignement ou la combinaison, la restriction, la suppression ou la destruction.

Description et portée du traitement des données

Chaque fois qu'un utilisateur accède à notre site Web, notre système recueille automatiquement des données et des informations sur le système informatique de l'ordinateur appelant.

Les données suivantes sont collectées :

• Informations sur le type de navigateur et la version utilisée
• Système d'exploitation de l'utilisateur
• Fournisseur de services Internet de l'utilisateur
• Adresse IP anonymisée de l'utilisateur
• Date et heure d'accès
• Sites Web à partir desquels le système de l'utilisateur accède à notre site Web
• Sites Web sur lesquels le système de l'utilisateur accède depuis notre site Web
• Mots-clés saisis
• Informations sur le type d'appareil utilisé
• Paramètres de la langue
• Fréquence à laquelle les pages sont appelées

Les données sont également stockées dans les fichiers journaux de notre système. Ces données ne sont pas stockées avec d'autres données personnelles appartenant à l'utilisateur.

Base juridique pour le traitement des données

La base juridique pour le stockage temporaire des données et des fichiers journaux est l'article 6 (1) f) du RGPD.

Objet du traitement des données

Il est nécessaire que l'adresse IP soit stockée temporairement par le système afin de permettre à l'ordinateur de l'utilisateur d'accéder au site Web. À cet effet, l'adresse IP anonymisée de l'utilisateur doit être stockée pendant la durée de la session.

Elle est stockée dans des fichiers journaux pour garantir la fonctionnalité du site Web. En outre, les données sont utilisées pour optimiser le site Web et assurer la sécurité de nos systèmes informatiques. Les données ne sont pas évaluées à des fins de marketing dans ce cadre-là. À ces fins, notre intérêt légitime réside dans le traitement des données conformément à l'article 6 (1) f) du RGPD.

Durée de stockage

Les données seront supprimées dès qu'elles ne seront plus nécessaires à l'objet pour lequel elles ont été recueillies. Si les données sont recueillies dans le but d'accéder au site Web, elles seront supprimées au terme de la session correspondante. Lorsque les données sont stockées dans des fichiers journaux, elles seront supprimées après maximum sept jours. Un stockage plus long est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou anonymisées, de sorte qu'elles ne peuvent plus être liées au client appelant.

Réclamations et mesures correctives

La collecte de données pour l'accès au site Web et le stockage des données dans des fichiers journaux sont essentiels pour le bon fonctionnement du site Web. Il n'y a par conséquent aucune possibilité pour l'utilisateur de s'y opposer.

Ce site Web utilise Google Analytics Universal, un service d'analyse du Web de Google Inc. (ci-après « Google »). Google Analytics utilise des « cookies ». Il s'agit de fichiers texte placés sur votre ordinateur pour aider le site Web à analyser votre utilisation du site. Les informations générées par le cookie concernant votre utilisation de ce site Web seront généralement transmises à un serveur de Google aux États-Unis et y seront enregistrées. Nous tenons à souligner expressément que ce site Web utilise Google Analytics avec le module complémentaire « anonymizeIp », ce qui signifie que les adresses IP ne sont traitées que de façon tronquée pour éviter toute référence directe à une personne en particulier. L'adresse IP intégrale sera uniquement transmise à un serveur Google aux États-Unis et ne sera tronquée que dans des cas exceptionnels. Agissant pour le compte de l'opérateur de ce site Web, Google utilisera ces informations pour évaluer votre utilisation de ce site, compiler des rapports sur l'activité du site et fournir à l'opérateur du site d'autres services liés à l'activité du site et à l'utilisation d'Internet. L'adresse IP fournie par votre navigateur dans le cadre de Google Analytics ne sera pas fusionnée avec d'autres données Google. Vous pouvez refuser le stockage de cookies en sélectionnant les réglages appropriés dans votre navigateur. Veuillez cependant noter que vous ne serez dans ce cas peut-être pas en mesure d'utiliser toutes les fonctionnalités de ce site Web. En outre, vous pouvez empêcher la collecte des données générées par ce cookie et liées à votre utilisation du site Web (y compris votre adresse IP) par Google ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sur le lien suivant. Comme alternative au module complémentaire de navigateur ou sur les navigateurs des appareils mobiles, cliquez sur ce lien pour empêcher la collecte de données par Google Analytics sur ce site à l'avenir (la désactivation ne s'applique qu'à ce navigateur en particulier et uniquement pour ce domaine). Cela implique le placement d'un cookie de désactivation sur votre appareil. Pour supprimer les cookies dans le navigateur concerné, vous devez cliquer sur ce lien à nouveau.

Les sessions se terminent généralement après 30 minutes d'inactivité, tandis que les campagnes se terminent après six mois. Les campagnes sont limitées à maximum deux ans. Pour plus d'informations sur les Conditions d'utilisation et la Sécurité des données, voir : https://www.google.com/analytics/terms/fr.html

Google Tag Manager est utilisé sur nos sites Web pour gérer les balises de nos sites Web grâce à une interface. Le Tag Manager en tant que tel est un domaine sans cookies, qui ne collecte aucune donnée personnelle. La fonction de cet outil est de déclencher d'autres balises, qui peuvent à leur tour collecter des données dans certaines circonstances. Cependant, Google Tag Manager n'accède pas à ces données. Bien sûr, il est possible d'obtenir des informations supplémentaires à ce sujet et de désactiver ce service si nécessaire. Cliquez ici pour désactiver le suivi par Google Tag Manager.

Nous utilisons Google Fonts sur notre site Web. Cela nous permet d'intégrer certaines polices à notre site Web. Google Fonts est un service de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Les polices ne sont pas chargées depuis Google, mais sont installées localement sur notre serveur web.

Pour plus d'informations sur les Conditions d'utilisation et la Protection des données, voir : www.google.com/policies/privacy/

Le transfert de données à caractère personnel à des organismes situés dans des États tiers a lieu lorsque :

• cela est nécessaire pour l'exécution de la réservation effectuée par l'utilisateur du site Internet et pour le traitement du séjour hôtelier ;
• la loi le prescrit ;
• ou que l'utilisateur a donné son consentement.

Comme nous l'avons déjà mentionné dans la présente déclaration de confidentialité, notre entreprise collabore pour certaines tâches avec des prestataires de services dont le siège social se trouve dans des États tiers, dont la société mère se trouve dans des États tiers ou qui collaborent eux-mêmes avec des entreprises établies dans des États tiers. Cette collaboration est autorisée si la Commission européenne a décidé que les États tiers concernés assurent un niveau de protection adéquat (décision d'adéquation, art. 45 du RGPD).

Si ce n'est pas le cas, il est systématiquement fait en sorte que les prestataires de services liés à des États tiers en l'absence de décision d'adéquation respectent les conditions particulières du Règlement général sur la protection des données pour les transferts vers des pays tiers (art. 44 et 46 ss. du RGPD). La conclusion de clauses contractuelles types de l'UE dans le contexte d'un traitement des données de commande (art. 46, paragraphe 2, point c) du RGPD) est la règle pour lier contractuellement les prestataires de services respectifs. Il s'agit là d'un contrat dans lequel les prestataires de services s'engagent à protéger les données de nos utilisateurs, à les traiter en notre nom conformément aux dispositions dudit contrat en matière de protection des données et, en particulier, à ne pas les transmettre à des tiers. Afin de réduire les risques pour les personnes concernées par le traitement des données, des garanties complémentaires sont mises en place, notamment le chiffrement ou d'autres garanties contractuelles, techniques ou organisationnelles. Nous ne transmettons pas d'autres données à caractère personnel en dehors du type de collaboration décrit.

Les données personnelles ne seront stockées par Maritim Hotelgesellschaft mbH que pendant la période nécessaire pour atteindre l'objectif de stockage, ou dans la mesure requise par les régulateurs européens ou d'autres législateurs dans les lois ou règlements incombant au Contrôleur.

Lorsque l'objectif de stockage n'est plus d'application ou au terme d'une période de stockage prescrite par le régulateur européen ou tout autre législateur concerné, les données personnelles seront systématiquement bloquées ou supprimées conformément aux dispositions légales.

Les prestataires de services extérieurs, comme les sociétés de mailing ou de services de mail, qui traitent des données personnelles pour le compte de Maritim Hotelgesellschaft mbH sont soumis aux règlements légaux relatives à la protection des données et ne peuvent traiter que les données fournies à ces fins spécifiques.

Liens externes

Pour vous offrir les meilleures informations possibles, vous trouverez sur nos pages des liens qui renvoient à des sites tiers. Si ces liens ne sont pas apparents de façon évidente, nous vous informons qu'il s'agit de liens externes. Maritim Hotelgesellschaft mbH n'a aucune influence sur le contenu et la conception de ces sites ni sur les pratiques de protection des données des tiers. Nous ne pouvons en aucun cas être tenus responsables. Les détails de notre Politique de sécurité des données ne sont pas d'application dans ce cas-ci. Dès lors, si vous cliquez sur une publicité ou sur un lien d'un tiers, sachez que vous quittez le service Maritim Hotelgesellschaft mbH et que les données personnelles que vous fournissez ne seront plus couvertes par cette Politique de sécurité des données. Veuillez lire les déclarations de protection des données des propriétaires de ces sites Web pour savoir comment vos informations personnelles sont collectées et traitées sur ces sites Web.

Déclaration de consentement par l'utilisateur

En utilisant nos sites Web et nos offres en ligne, vous acceptez que les données que vous avez volontairement fournies et transmises puissent être stockées par nos soins et utilisées et traitées conformément à la présente Politique de sécurité des données.

Si vos données personnelles sont traitées, vous êtes un Sujet de données conformément au RGPD et vous disposez des droits suivants vis-à-vis du Contrôleur :

1. Droit à l'information

Vous pouvez demander au Contrôleur de confirmer si nous traitons bien des données personnelles vous concernant.

Si un tel traitement est en cours, vous pouvez demander des informations au Contrôleur sur :

1. les finalités du traitement des données personnelles ;
2. les catégories de données personnelles traitées ;
3. les destinataires ou les catégories de destinataires auxquels les données personnelles vous concernant ont été divulguées ou sont encore divulguées ;
4. la durée prévue du stockage de vos données personnelles ou, si des informations spécifiques ne sont pas disponibles, les critères de détermination de la durée de stockage ;
5. l'existence d'un droit à la rectification ou à la suppression des données personnelles vous concernant, le droit de limiter le traitement par le Contrôleur ou le droit de s'opposer à ce traitement ;
6. l'existence d'un droit de recours devant une autorité de surveillance ;
7. toutes les informations disponibles sur l'origine des données si les données personnelles ne sont pas fournies directement par le Sujet des données ;
8. l'existence de prise de décisions automatisée, notamment le profilage, au titre de l'article 22 (1) et (4) du RGPD et, du moins dans ces cas-là, d'informations significatives sur la logique utilisée et la portée et l'impact prévu d'un tel traitement sur le Sujet des données.

Vous avez le droit de demander des informations sur le transfert éventuel de vos données personnelles vers un pays tiers ou une organisation internationale. Dans ce contexte, vous pouvez demander l'application des garanties appropriées conformément à l'article 46 du RGPD relatives à ce transfert.

2. Droit de rectification

Vous avez un droit de rectification et/ou d'exhaustivité par rapport au Contrôleur, si les données personnelles traitées vous concernant sont incorrectes ou incomplètes. Le Contrôleur doit effectuer la correction sans délai.

3. Droit de restreindre le traitement

Vous pouvez exiger que le traitement de vos données personnelles soit restreint dans les conditions suivantes :

1. si vous contestez l'exactitude des données personnelles vous concernant pour une période de temps permettant au Contrôleur de vérifier l'exactitude de vos données personnelles ;
2. si le traitement est illégal et que vous refusez d'autoriser la suppression des données personnelles et que vous demandez plutôt une restriction de l'utilisation de vos données personnelles ;
3. si le Contrôleur n'a plus besoin de vos données personnelles à des fins de traitement, mais que vous avez besoin de ces données pour faire valoir, exercer ou défendre des revendications légales, ou
4. si vous vous êtes opposé au traitement en vertu de l'article 21 (1) du RGPD et que vous n'êtes pas encore certain(e) que les motifs justifiés du Contrôleur l'emportent sur vos motifs.

Si le traitement des données personnelles vous concernant a été restreint, ces données, hormis le stockage, ne peuvent être utilisées qu'avec votre consentement ou en vue de faire valoir, d'exercer ou de défendre des revendications légales ou de protéger les droits d'une autre personne physique ou morale ou pour des motifs d'intérêt public important pour l'Union européenne ou un État membre.

Si la restriction sur le traitement est limitée selon les conditions susmentionnées, le Contrôleur vous en informera avant que la restriction ne soit levée.

4. Droit de suppression

a) Devoir de suppression
Vous pouvez demander au Contrôleur de supprimer vos données personnelles sans délai, et le Contrôleur est tenu de les supprimer immédiatement si l'un des motifs suivants s'applique :

1. Vos données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
2. Vous révoquez votre consentement au traitement conformément à l'article 6 (1) a) ou à l'article 9 (2) a) du RGPD et il n'existe aucune autre base juridique pour le traitement.
3. Vous vous opposez au traitement conformément à l'article 21 (1) du RGPD et il n'y a pas de raisons impérieuses justifiant le traitement, ou vous vous opposez au traitement conformément à l'article 21 (2) du RGPD.
4. Les données personnelles vous concernant ont été traitées illégalement.
5. Il est nécessaire de supprimer les données personnelles vous concernant afin de remplir une obligation légale en vertu du droit de l'Union ou de la législation des États membres qui incombe au Contrôleur.
6. Les données personnelles vous concernant ont été collectées par le biais des services d'une société d'informations conformément à l'article 8 (1) du RGPD.

b) Informations à des tiers

Si le Contrôleur a rendu publiques les données personnelles vous concernant et s'il est obligé de les supprimer conformément à l'article 17 (1) du RGPD, il devra prendre les mesures appropriées, y compris des mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les Contrôleurs responsables du traitement des données qui traitent les données personnelles que vous, en tant que Sujet des données, avez demandé la suppression de tous les liens vers ces données personnelles ou des copies ou duplicata de ces données personnelles.

c) Exceptions

Le droit de suppression n'existe pas si le traitement est nécessaire

1. pour exercer le droit à la liberté d'expression et d'information ;
2. pour remplir une obligation légale requise par la législation de l'Union européenne ou des États membres qui incombe au Contrôleur, ou pour exécuter une mission d'intérêt général ou dans le cadre de l'exercice de l'autorité officielle conférée au Contrôleur ;
3. pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'article 9 (2) h), et à l'article 9 (3) du RGPD ;
4. à des fins d'archivage d'intérêt public, de recherche scientifique ou historique ou encore statistiques conformément à l'article 89 (1) du RGPD, dans la mesure où la loi visée au point (a) risque de rendre impossible ou de compromettre significativement la réalisation des objectifs de ce traitement, ou
5. pour faire valoir, exercer ou défendre des revendications légales.

Droit à l'information

Si vous avez un droit de rectification, de suppression ou de restriction du traitement vis-à-vis du Contrôleur, ce dernier est tenu de communiquer à tous les destinataires auxquels vos données personnelles ont été divulguées cette rectification ou suppression des données ou cette restriction de traitement, sauf si cela s'avère impossible ou nécessite des efforts disproportionnés.

Vous avez le droit d'exiger du Contrôleur qu'il vous révèle l'identité de ces destinataires.

Droit à la transférabilité des données

Vous avez le droit de recevoir les données personnelles que vous avez fournies au Contrôleur dans un format structuré, actuel et lisible par une machine. En outre, vous avez le droit de transférer ces données à un autre Contrôleur sans entrave de la part du Contrôleur auquel les données personnelles ont été fournies, à condition que

1. le traitement soit fondé sur le consentement conformément à l'article 6 (1) a) du RGPD ou à l'article 9 (2) a) du RGPD ou sur un contrat en vertu de l'article 6 (1) b) du RGPD et
2. le traitement implique une procédure automatisée.

Dans l'exercice de ce droit, vous pouvez également exiger que les données personnelles vous concernant soient transmises directement d'un Contrôleur à un autre, dans la mesure où cela s'avère techniquement possible. Cela ne doit toutefois pas porter atteinte aux libertés et aux droits d'autrui.

Le droit à la portabilité des données ne s'applique pas au traitement des données personnelles nécessaires à la mise en œuvre d'une mission d'intérêt général ou à l'exercice de l'autorité officielle conférée au Contrôleur.

Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données personnelles à tout moment, pour des raisons qui découlent de votre situation particulière conformément à l'article 6 (1) e) ou f) du RGPD ; ceci s'applique également au profilage basé sur ces dispositions.

Le Contrôleur ne traitera plus de données personnelles vous concernant à moins qu'il ne puisse invoquer des motifs légitimes et impérieux pour ce traitement qui l'emportent sur vos intérêts, droits et libertés, ou que le traitement vise à faire valoir, exercer ou défendre des revendications légales.

Si les données personnelles vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins publicitaires ; ceci s'applique également au profilage dans la mesure où il est associé au marketing direct.

Si vous vous opposez au traitement à des fins de marketing direct, vos données personnelles ne seront plus traitées à ces fins.

Nonobstant la directive 2002/58/CE, vous avez la possibilité, dans le cadre de l'utilisation des services d'une société d'informations, d'exercer votre droit d'opposition par des procédures automatisées qui utilisent des spécifications techniques.

Questions/droit de recours devant une autorité de surveillance

Si vous avez d'autres questions concernant la protection de vos données personnelles, cette Politique de sécurité des données, les déclarations de consentement et le traitement de vos données personnelles ou des plaintes concernant la protection des données, vous pouvez contacter notre Responsable de la protection des données à l'adresse suivante : datenschutz@maritim.de

Sans préjudice d'autres recours administratifs ou judiciaires, vous disposez d'un droit de recours auprès d'une autorité de surveillance, en particulier dans l'État membre de votre lieu de résidence, de travail ou de la violation présumée, si vous estimez que le traitement de vos données personnelles enfreint le RGPD.

L'autorité de surveillance est l'Autorité de protection des données pour la Rhénanie du Nord-Westphalie à Düsseldorf.