Politique de protection des données

Schlosshotel Tenne AG, Bahnhofplatz 18, 3920 Zermatt gère SCHLOSS Zermatt et exploite les sites Internet schlosshotelzermatt.ch, cbd-spa.ch, spazermatt.ch et est donc responsable de la collecte, du traitement et de l'utilisation de vos données personnelles ainsi que de la conformité du traitement des données avec le droit applicable en matière de protection des données.

Votre confiance est importante pour nous, c'est pourquoi nous prenons au sérieux le thème de la protection des données et assurons une sécurité appropriée. Nous respectons naturellement les dispositions légales de la loi fédérale sur la protection des données (LPD), de l'ordonnance relative à la loi fédérale sur la protection des données (OFDPA), de la loi sur les télécommunications (LTC) et des autres dispositions relatives à la protection des données qui peuvent s'appliquer en vertu du droit suisse ou de l'UE, en particulier le règlement général sur la protection des données (RGPD).

Afin que vous sachiez quelles données personnelles nous collectons auprès de vous et à quelles fins nous utilisons ces données, veuillez prendre note des informations suivantes.

1. Accès à notre site web

Lorsque vous visitez notre site web, nos serveurs enregistrent temporairement chaque accès dans un fichier journal. Comme pour toute connexion à un serveur web, les données techniques suivantes sont collectées sans intervention de votre part et stockées par nos soins jusqu'à leur suppression automatique au plus tard après 3 mois :

- Adresse IP de l'ordinateur demandeur
- Nom du propriétaire de la plage d'adresses IP (généralement votre fournisseur d'accès à l'internet)
- la date et l'heure de l'accès
- Site web d'où provient l'accès (URL de référence), avec le terme de recherche utilisé le cas échéant
- Nom et URL du fichier consulté
- Code d'état (par exemple, message d'erreur)
- le système d'exploitation de votre ordinateur
- le navigateur utilisé (type, version et langue)
- Le protocole de transmission utilisé (par exemple HTTP/1.1)
- Le cas échéant, votre nom d'utilisateur lors de l'enregistrement/authentification.

Ces données sont collectées et traitées pour permettre l'utilisation de notre site web (établissement d'une connexion), pour garantir en permanence la sécurité et la stabilité du système et pour optimiser notre offre Internet, ainsi qu'à des fins statistiques internes. Nous nous appuyons sur nos intérêts légitimes au sens de l'art. 6 (1) f) GDPR à ces fins de traitement.

En outre, en cas d'attaques contre l'infrastructure du réseau ou d'autres utilisations interdites ou abusives du site web, l'adresse IP est utilisée avec d'autres données à des fins de clarification et de défense et peut être utilisée pour identifier les utilisateurs concernés et engager des poursuites civiles et pénales à leur encontre dans le cadre d'une procédure pénale. Nous nous appuyons sur nos intérêts légitimes au sens de l'art. 6 (1) f) du GDPR pour cette finalité de traitement.

2. Utilisation de notre formulaire de contact

Vous avez la possibilité d'utiliser un formulaire de contact pour nous contacter. Pour ce faire, nous avons besoin des informations suivantes :

- Nom et prénom
- l'adresse électronique
- Message

Nous n'utilisons ces données, ainsi que le numéro de téléphone que vous nous communiquez volontairement, que pour répondre à votre demande de contact de la manière la plus personnalisée possible. Le traitement de ces données est donc nécessaire pour prendre des mesures préalables à la conclusion d'un contrat au sens de l'art. 6 (1) b) GDPR ou relève de nos intérêts légitimes conformément à l'Art. 6 (1) f) GDPR, respectivement.

3. Inscription à notre lettre d'information

Vous avez la possibilité de vous abonner à notre lettre d'information sur notre site web. Pour ce faire, vous devez vous inscrire. Les données suivantes doivent être fournies dans le cadre d'une inscription :

- Adresse
- Nom et prénom
- Adresse électronique

Ces données sont nécessaires au traitement des données. En outre, vous pouvez fournir volontairement des données supplémentaires (date de naissance et pays). Nous ne traitons ces données que pour personnaliser les informations et les offres qui vous sont envoyées et pour mieux les adapter à vos intérêts.

En vous inscrivant, vous consentez au traitement des données fournies pour l'envoi régulier de la lettre d'information à l'adresse que vous avez indiquée, pour l'analyse statistique du comportement des utilisateurs et pour l'optimisation de la lettre d'information. Ce consentement constitue la base juridique en vertu de l'article 6, paragraphe 1, point a), du RGPD. 6 (1) a) du GDPR pour le traitement de votre adresse électronique. Nous avons le droit de confier à des tiers le traitement technique des mesures de marketing et avons le droit de divulguer vos données à cette fin (voir section 13 ci-dessous).
À la fin de chaque newsletter, vous trouverez un lien qui vous permettra de vous désabonner à tout moment. Vous pouvez nous informer volontairement de la raison de votre désinscription lorsque vous vous désinscrivez. Vos données personnelles sont supprimées après votre désinscription. Tout traitement ultérieur se fera uniquement sous forme anonyme afin d'optimiser notre newsletter.

4. Ouverture d'un compte client

Vous pouvez effectuer des réservations sur notre site web en tant qu'invité ou ouvrir un compte client. Lors de l'ouverture d'un compte client, nous collectons les données suivantes :

- Adresse
- Nom et prénom
- Adresse postale
- Date de naissance
- Numéro de téléphone
- Adresse électronique
- Mot de passe

La collecte de ces données ainsi que d'autres données que vous fournissez volontairement (par exemple le nom de votre entreprise) a pour but de vous fournir un accès direct, protégé par un mot de passe, à vos données de base telles qu'elles sont stockées chez nous. Vous pouvez consulter vos réservations passées et actuelles ou gérer et modifier vos données personnelles.

La base juridique du traitement des données à cette fin est votre consentement conformément à l'art. 6 (1) a) du GDPR.

5. Réservation sur le site web, par correspondance ou par téléphone

Si vous effectuez des réservations sur notre site web, par correspondance (courriel ou courrier) ou par téléphone, nous avons besoin des données suivantes pour l'exécution du contrat :

- adresse
- Nom et prénom
- adresse postale
- Date de naissance
- le numéro de téléphone
- Langue
- Informations relatives à la carte de crédit
- Adresse électronique

Nous n'utilisons ces données et d'autres informations que vous fournissez volontairement (par exemple, l'heure d'arrivée prévue, la plaque d'immatriculation du véhicule, les préférences, les commentaires) que pour l'exécution du contrat, sauf indication contraire dans la présente politique de confidentialité des données ou à moins que vous n'ayez donné un consentement distinct. Nous traiterons notamment les données pour enregistrer votre réservation comme demandé, pour fournir les services réservés, pour vous contacter en cas d'ambiguïté ou de problème, et pour assurer un paiement correct.

La base juridique du traitement des données à cette fin est l'exécution d'un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD. 6 (1) b) du GDPR.

6. Bons

Sur notre site web, vous avez la possibilité d'acheter des bons. Pour traiter votre achat et pour enregistrer et stocker vos données, nous utilisons un logiciel fourni par additive S.N.C., 39011 Lana (bz), Italy ("additive"). Grâce à l'utilisation de ces services et systèmes, vos données seront traitées et stockées, au moins en partie, également en dehors de l'UE ou de la CEE. Le niveau adéquat de protection des données est basé sur une décision d'adéquation prise par la Commission européenne ("bouclier de protection de la vie privée") ou sur des accords de traitement des données.

Les données que vous fournissez sont nécessaires à l'exécution du contrat ou à la mise en œuvre de mesures précontractuelles. Sans ces données, nous ne pouvons pas conclure de contrat avec vous. Les données ne seront pas transférées à un tiers extérieur, à l'exception des données relatives à votre carte de crédit qui seront transférées au prestataire de paiement et à notre comptable afin de nous acquitter de nos obligations fiscales. Le traitement des données s'effectue conformément aux exigences de l'art. 6 para. 1 lit a (consentement) et/ou lit b (traitement nécessaire à l'exécution d'un contrat) du GDPR.

7. Les cookies

Les cookies contribuent à bien des égards à rendre votre visite sur notre site web plus facile, plus agréable et plus utile. Les cookies sont des fichiers d'information que votre navigateur Internet stocke automatiquement sur le disque dur de votre ordinateur lorsque vous visitez notre page Internet.

Par exemple, nous utilisons des cookies pour stocker temporairement les services que vous avez sélectionnés et les données que vous avez saisies lorsque vous remplissez un formulaire sur le site web, de sorte que vous n'ayez pas à les répéter lorsque vous accédez à une autre sous-page. Les cookies peuvent également être utilisés pour vous identifier en tant qu'utilisateur enregistré après votre inscription sur le site web, sans que vous ayez à vous connecter à nouveau lorsque vous accédez à une autre sous-page.

La plupart des navigateurs Internet acceptent automatiquement les cookies. Vous pouvez toutefois configurer votre navigateur de manière à ce qu'aucun cookie ne soit stocké sur votre ordinateur ou à ce qu'un avis apparaisse toujours avant que vous ne receviez un nouveau cookie. Dans les pages suivantes, vous trouverez des explications sur la manière de configurer le traitement des cookies dans les navigateurs les plus courants :

- Microsoft Windows Internet Explorer
- Microsoft Windows Internet Explorer Mobile
- Mozilla Firefox
- Google Chrome pour ordinateur de bureau
- Google Chrome pour mobile
- Apple Safari pour ordinateur de bureau
- Apple Safari pour mobile

La désactivation des cookies peut vous empêcher d'utiliser toutes les fonctionnalités de notre site web.

8. Outils de suivi

A. Informations générales
Nous utilisons le service d'analyse web Google Analytics pour la conception basée sur les besoins et l'optimisation continue de notre site web. Des profils d'utilisation pseudonymisés sont générés et de petits fichiers texte stockés sur votre ordinateur ("cookies") sont utilisés dans ce contexte. Les informations générées par le cookie sur votre utilisation de ce site web sont envoyées aux serveurs du fournisseur de ces services, où elles sont stockées et traitées pour nous. Outre les données énumérées à la section 1, nous recevons dans certains cas les informations suivantes :

- le chemin de navigation emprunté par l'utilisateur sur le site
- le temps passé sur la page web ou une sous-page
- la sous-page à partir de laquelle l'utilisateur a quitté la page web
- le pays, la région ou la ville d'où provient l'accès
- Appareil final (type, version, profondeur des couleurs, résolution, largeur et hauteur de la fenêtre du navigateur)
- Utilisateur habituel ou nouvel utilisateur

Les informations sont utilisées pour analyser l'utilisation du site web, pour compiler des rapports sur les activités du site web et pour effectuer d'autres services liés à l'utilisation du site web et à l'utilisation d'Internet à des fins d'étude de marché et de conception de cette page web en fonction des besoins. Ces informations peuvent également être transmises à des tiers si la loi l'exige ou si des tiers traitent ces données sur une base contractuelle.

B. Google Analytics
Le fournisseur de Google Analytics est Google Inc, une entreprise du holding Alphabet Inc, dont le siège social se trouve aux États-Unis. Avant que les données ne soient transmises au fournisseur, l'adresse IP est abrégée à l'intérieur des États membres de l'Union européenne ou dans d'autres parties contractantes de l'accord sur l'Espace économique européen en activant l'anonymisation de l'IP ("anonymizeIP") sur ce site web. L'adresse IP anonymisée transmise par votre navigateur dans le cadre de Google Analytics ne sera pas mise en relation avec d'autres données de Google. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux Etats-Unis et y sera abrégée. Dans ce cas, nous utilisons des garanties contractuelles pour nous assurer que Google Inc. maintient un niveau adéquat de protection des données. Selon Google Inc. l'adresse IP n'est en aucun cas associée à d'autres données concernant l'utilisateur.

Vous trouverez de plus amples informations sur le service d'analyse web utilisé sur le site web de Google Analytics. Vous trouverez des instructions sur la manière d'empêcher le traitement de vos données par le service d'analyse Web à l'adresse http://tools.google.com/dlpage/gaoptout?hl=en.

C. CloudFlare
Notre site web utilise Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare sert à optimiser et à diffuser le trafic de données. Le service filtre les données transmises par notre site web, c'est-à-dire la communication entre notre site web et votre navigateur. Cloudflare est ainsi en mesure de collecter des données analytiques. Vous trouverez de plus amples informations ici : https://www.cloudflare.com/gdpr/introduction.

D. Plugins de médias sociaux
Nous avons intégré les boutons de médias sociaux des entreprises suivantes sur notre site web. Les plugins sont reconnaissables au fait qu'ils sont marqués du logo correspondant.

- Facebook Inc. (1601 S. California Ave - Palo Alto - CA 94304 - USA)
- TripAdvisor Inc. (400 1st Avenue, Needham, MA 02494 USA)
- TrustYou (Agnes-Pockels-Bogen 1, 80992 München)

TripAdvisor
Nous utilisons sur notre site web un plugin de médias sociaux de TripAdvisor Inc. 400 1st Avenue, Needham, MA 02494 USA. TripAdvisor recueille les avis de ses utilisateurs sur les offres touristiques et est une entreprise en ligne. Ces avis sont associés à des recommandations de réservation. Nous utilisons le widget TripAdvisor pour neutraliser les avis des clients à notre sujet. Ceci constitue un intérêt légitime au sens de l'art. 6 para. 1 lit. f DSGVO. TripAdvisor place un cookie sur votre machine dès que vous ouvrez une page avec le widget. Politique de confidentialité de TripAdvisor.

TrustYou
Ce site web utilise le Trustscore Widget, un outil de gestion de la réputation en ligne, pour afficher les commentaires cumulés des clients sur les hébergements proposés sur ce site. Le fournisseur du Trustcore Widget est TrustYou, Agnes-Pockels-Bogen 1, 80992 Munich. L'utilisation du Trustcore Widget a pour but d'aider les utilisateurs à choisir le bon hébergement parmi notre offre en ligne. Il s'agit d'un intérêt légitime au sens de l'art. 6 para. 1 lit. f DSGVO. Pour plus d'informations sur le Widget Trustcore, veuillez vous référer à la politique de confidentialité de TrustYou.

Pixel Facebook
Notre site web mesure les conversions à l'aide de pixels d'action des visiteurs de Facebook, Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA ("Facebook").

Ces pixels permettent de suivre le comportement des visiteurs du site après qu'ils ont cliqué sur une publicité Facebook pour atteindre le site web du fournisseur. Cela permet d'analyser l'efficacité des publicités Facebook à des fins statistiques et d'étude de marché et de les optimiser à l'avenir.

Les données collectées sont anonymes pour nous, en tant qu'exploitants de ce site web, et nous ne pouvons pas les utiliser pour tirer des conclusions sur l'identité de nos utilisateurs. Toutefois, les données sont stockées et traitées par Facebook, qui peut établir une connexion avec votre profil Facebook et qui peut utiliser les données à ses propres fins publicitaires, comme le stipule la politique de confidentialité de Facebook. Cela permettra à Facebook d'afficher des publicités à la fois sur Facebook et sur des sites tiers. Nous n'avons aucun contrôle sur l'utilisation de ces données.

9. Traitement des données pour l'accomplissement des obligations légales de déclaration

À votre arrivée à l'hôtel, nous vous demandons les informations suivantes, ainsi qu'à votre compagnon de voyage, le cas échéant :

- Nom et prénom
- Adresse postale et canton
- Date de naissance
- Lieu de naissance
- nationalité
- Carte d'identité et numéro
- Jour d'arrivée et de départ
- Numéro de chambre

Nous recueillons ces informations pour remplir les obligations légales de déclaration, qui résultent notamment des réglementations de l'industrie hôtelière ou de la police. Si nous sommes tenus de le faire en vertu de la réglementation applicable, nous transmettrons ces informations aux autorités policières compétentes.

Nous avons un intérêt légitime à remplir les obligations légales au sens de l'article 6, paragraphe 1, point f), de la loi sur la protection des données. 6 (1) f) DSGVO.

10. Enregistrement des services achetés

Si vous achetez des services supplémentaires pendant votre séjour (par exemple, si vous utilisez le minibar ou l'offre de télévision à péage), nous enregistrons le service et l'heure d'achat du service à des fins de facturation. Le traitement de ces données est nécessaire à l'exécution d'un contrat au sens de l'art. 6 (1) b) du RGPD.

11. Plateformes de réservation

Si vous effectuez des réservations par l'intermédiaire d'une plateforme tierce, nous recevons diverses informations personnelles de la part de chaque opérateur de plateforme. En règle générale, il s'agit des données énumérées à la section 5 de la présente politique de confidentialité des données. En outre, nous pouvons recevoir des questions concernant votre réservation. Nous traitons ces données en particulier pour enregistrer votre réservation comme demandé et pour fournir les services réservés. La base juridique du traitement des données à cette fin est l'exécution d'un contrat conformément à l'art. 6 (1) b) du GDPR.

Enfin, l'opérateur de la plateforme peut nous informer des litiges liés à une réservation. Dans certaines circonstances, nous pouvons recevoir des données sur le processus de réservation, qui peuvent inclure une copie de la confirmation de la réservation en tant que reçu de la transaction de réservation réelle. Nous traitons ces données pour protéger et faire valoir nos droits. Cela constitue notre intérêt légitime au sens de l'art. 6 (1) f) du GDPR.

Veuillez également prendre connaissance des informations relatives à la protection des données du fournisseur concerné.

12. Stockage central et interconnexion des données

Nous enregistrons les données visées aux points 2 à 5 et 8 à 10 dans un système central de traitement électronique des données. Les données vous concernant sont enregistrées et mises en relation dans le système pour le traitement de vos réservations et la fourniture de prestations contractuelles. Pour ce faire, nous utilisons le logiciel de la société altaica informatik GmbH, Oberdorfstrasse 120 3920 Zermatt, Suisse. Pour le traitement de ces données dans le cadre du logiciel, nous nous appuyons sur notre intérêt légitime au sens de l'art. 6 (1) f) GDPR à une gestion efficace et conviviale des données clients.

13. Période de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à l'utilisation des services de suivi susmentionnés et à l'exécution des activités de traitement ultérieures dans le cadre de nos intérêts légitimes. Nous conservons les données contractuelles pendant une période plus longue, dans la mesure où cela est prescrit par les obligations légales de conservation. Les obligations de conservation qui nous obligent à conserver les données découlent des réglementations relatives au droit de déclaration, à la comptabilité et au droit fiscal. Selon ces dispositions, les communications commerciales, les contrats conclus et les documents comptables doivent être conservés pendant une période maximale de 10 ans. Si nous n'avons plus besoin de ces données pour vous fournir des services, elles seront bloquées. Cela signifie que les données ne peuvent alors être utilisées qu'à des fins de facturation et de fiscalité.

14. Divulgation de données à des tiers

Nous ne divulguons vos données personnelles que si vous y avez expressément consenti, s'il existe une obligation légale de le faire ou si cela est nécessaire pour faire valoir nos droits, en particulier pour faire valoir des prétentions découlant de la relation contractuelle. En outre, nous transmettons vos données à des tiers dans la mesure où cela est nécessaire dans le cadre de l'utilisation de notre site web et du traitement des contrats (y compris en dehors du site web), notamment pour traiter vos réservations.

Notre hébergeur Umbraco est un prestataire de services à qui les données personnelles collectées par le biais du site web sont communiquées ou qui y a ou peut y avoir accès. Le site web est hébergé sur des serveurs en Suisse. Les données sont divulguées dans le but de fournir et de maintenir les fonctionnalités de notre site web. Ceci constitue notre intérêt légitime au sens de l'art. 6 (1) f) du GDPR.

Enfin, si vous effectuez un paiement par carte de crédit sur le site web, nous divulguons les informations relatives à votre carte de crédit à l'émetteur de votre carte de crédit et à l'acquéreur de la carte de crédit. Si vous décidez de payer par carte de crédit, il vous sera demandé dans chaque cas de saisir toutes les informations requises. La base juridique de la divulgation des données est l'exécution d'un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD. 6 (1) b) du RGPD. En ce qui concerne le traitement de vos informations de carte de crédit par ces tiers, nous vous demandons de lire également les conditions générales et la politique de confidentialité des données de l'émetteur de votre carte de crédit.

Please also note the information in Sections 7-8 and 10-11 regarding the transfer of data to third parties.

15. Transmission de données à caractère personnel à l'étranger

Nous avons le droit de transmettre vos données à caractère personnel à des tiers (prestataires de services sous contrat) situés à l'étranger aux fins du traitement des données décrit dans la présente politique de confidentialité des données. Ceux-ci sont tenus d'assurer la protection des données dans la même mesure que nous. Si le niveau de protection des données dans un pays ne correspond pas au niveau suisse ou européen, nous veillerons par contrat à ce que la protection de vos données personnelles corresponde à tout moment à celle de la Suisse ou de l'UE.

16. Droit d'accès, de rectification, d'effacement et de limitation du traitement, et droit à la portabilité des données

Sur demande, vous avez le droit de connaître les données personnelles que nous conservons à votre sujet. En outre, vous avez le droit de faire rectifier des données incorrectes et de faire effacer vos données à caractère personnel, dans la mesure où cela n'est pas contraire à une obligation légale de conservation des données ou à une base juridique qui nous autorise à traiter les données.

Vous avez en outre le droit de demander la communication des données que vous nous avez fournies (droit à la portabilité des données). Sur demande, nous transmettrons également les données à un tiers de votre choix. Vous avez le droit de recevoir les données dans un format de fichier courant.

Vous pouvez nous contacter à l'adresse électronique [email protected] aux fins susmentionnées. Nous pouvons, à notre discrétion, exiger une preuve d'identité pour traiter vos demandes.

17. Sécurité des données

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles stockées chez nous contre la manipulation, la perte ou la destruction totale ou partielle, et l'accès non autorisé par des tiers. Nos mesures de sécurité sont améliorées en permanence en fonction de l'évolution technologique.

Vous devez toujours traiter vos données d'accès de manière confidentielle et fermer la fenêtre du navigateur lorsque vous avez terminé la communication avec nous, en particulier si vous avez utilisé un ordinateur partagé.

Nous prenons également très au sérieux la protection interne des données. Nos employés et les prestataires de services que nous engageons sont tenus par nous de respecter la confidentialité et de se conformer aux règles de protection des données.

18. Avis concernant les transferts de données vers les États-Unis

Dans un souci d'exhaustivité, nous souhaitons signaler aux utilisateurs résidant ou domiciliés en Suisse que des mesures de surveillance sont mises en place aux États-Unis par les autorités américaines, qui autorisent généralement la conservation de toutes les données personnelles de toutes les personnes dont les données sont transmises de la Suisse aux États-Unis. Cela se fait sans distinction, restriction ou exception en fonction du but poursuivi et sans critère objectif permettant de limiter l'accès des autorités américaines aux données et leur utilisation ultérieure à des fins très spécifiques et strictement limitées qui pourraient justifier l'intervention liée à l'accès et à l'utilisation de ces données. En outre, nous tenons à souligner qu'il n'existe pas, aux États-Unis, de recours juridique permettant aux personnes concernées de Suisse d'obtenir l'accès aux données les concernant et d'en obtenir la correction ou la suppression, et qu'il n'existe pas de protection juridictionnelle efficace contre les droits d'accès généraux des autorités américaines. Nous signalons explicitement cette situation juridique et factuelle à la personne concernée afin qu'elle puisse prendre une décision éclairée quant à son consentement à l'utilisation de ses données.

Les utilisateurs résidant dans un État membre de l'UE sont informés que les États-Unis ne disposent pas d'un niveau adéquat de protection des données du point de vue de l'Union européenne - en partie à cause des problèmes mentionnés dans cette section. Dans la mesure où nous avons indiqué dans la présente politique de confidentialité des données que les destinataires des données (tels que Google) ont leur siège aux États-Unis, nous veillerons à ce que vos données soient protégées à un niveau adéquat par nos partenaires, soit par le biais d'accords contractuels avec ces sociétés, soit en veillant à ce que ces sociétés soient certifiées dans le cadre du bouclier de protection des données UE ou Suisse-États-Unis (Privacy Shield).

19. Droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données à tout moment.

Statut : Février 2024