Réserver Bon cadeau valeur
The Sisters

Déclaration de protection des données de The Sisters Zermatt

Cette déclaration de protection des données vous informe sur la manière dont les hôtels Hotel Daniela et Hotel Chesa Valese, réunis sous la marque The Sisters Zermatt, traitent vos données personnelles. La protection de votre vie privée et la transparence dans le traitement de vos données sont pour nous une priorité essentielle.

Responsables au sens des lois sur la protection des données :
The Sisters Zermatt
Hotel Daniela AG Zermatt
Steinmattstrasse 39
3920 Zermatt

ET

The Sisters Zermatt
Hotel Chesa Valese
Steinmattstrasse 30
3920 Zermatt

1. Introduction

Les établissements mentionnés ci-dessus sont des hôtels partenaires (The Sisters Zermatt) avec des actionnaires issues de la même famille. Ces hôtels s’engagent mutuellement à fournir des prestations dans le cadre d’un contrat d’hébergement, de restauration ou d’achat conclu entre le client et The Sisters Zermatt (Hotel Daniela AG, Hotel Chesa Valese).

Nous prenons la protection de vos données personnelles très au sérieux, et les deux hôtels s’engagent à respecter la législation suisse sur la protection des données.

Cette déclaration de confidentialité répond aux questions suivantes :

Version : 1er mai 2025

2. De quoi traite cette déclaration de confidentialité ?

Par « données personnelles », on entend toutes les informations pouvant être associées à une personne déterminée. Le terme « traitement » désigne toute opération relative à ces données, comme la collecte, l’utilisation ou la communication.

La présente déclaration de confidentialité explique comment nous traitons vos données, principalement dans le cadre de nos activités commerciales et en lien avec notre site web https://sisterszermatt.ch. Si vous souhaitez obtenir plus d’informations sur notre traitement des données, vous pouvez nous contacter (voir ch. 3).

Cette déclaration de confidentialité est fondée sur le droit suisse applicable en matière de protection des données, auquel nous sommes soumis en priorité. Toutefois, il se peut que certaines opérations de traitement soient également soumises au Règlement général sur la protection des données (RGPD) de l’Union européenne. Dans ce cas, nous indiquons les dispositions spécifiques applicables. L’applicabilité du RGPD dépend toutefois de chaque situation individuelle. Pour toute question à ce sujet, n’hésitez pas à nous contacter.

3. Qui est responsable du traitement de vos données personnelles ?

La société suivante est le « responsable » au sens de la présente déclaration de confidentialité, c’est-à-dire l’entité principalement responsable en matière de protection des données (également désignée par « nous ») :

HOTEL DANIELA
Steinmattstrasse 39
3920 Zermatt
Suisse

Si vous avez des questions concernant la protection des données, vous pouvez nous contacter par courrier postal ou comme suit :

sisters@sisterszermatt.ch

Il se peut que vous nous transmettiez des données personnelles concernant d’autres personnes, par exemple des membres de votre famille ou d’autres personnes pour lesquelles vous réservez nos prestations. Dans ce cas, nous partons du principe que ces données sont exactes. Étant donné que nous n’avons souvent pas de contact direct avec ces tiers, nous vous prions de les informer de notre traitement de leurs données personnelles (par exemple en les renvoyant à cette déclaration de confidentialité).

4. Comment traitons-nous les données personnelles en lien avec nos produits et services ?

• Lorsque vous utilisez nos produits et services (désignés ensemble comme « prestations »), nous traitons des données personnelles pour préparer la conclusion du contrat et pour exécuter le contrat correspondant :

• Lorsque nous sommes en contact avec vous en vue de conclure un contrat, nous traitons des données, par exemple lorsque vous réservez une chambre d’hôtel, effectuez une réservation dans notre restaurant, commandez un bon cadeau ou utilisez d’autres services pendant votre séjour chez nous. Cela concerne principalement les données que vous nous communiquez, comme le nom, les coordonnées, la date de naissance, les informations sur les prestations demandées et la date de prise de contact. Nous traitons également vos données personnelles lorsque vous nous contactez sans qu’un contrat ne soit conclu, par exemple si vous nous adressez des demandes par téléphone, WhatsApp, e-mail, via notre chatbot sur notre site Internet ou par d’autres moyens de communication. Dans ce cas, nous traitons également les données que vous nous communiquez, comme le nom, les coordonnées, le contenu de la communication et la date de la prise de contact.

• Si nous concluons un contrat avec vous, nous traitons les données personnelles déjà collectées en amont (voir ci-dessus), ainsi que les informations relatives à la conclusion du contrat (par exemple la date de conclusion et l’objet du contrat). Les données de réservation relatives aux séjours à l’hôtel sont également transmises à Zermatt Tourisme et à Bonfire AG (voir à ce sujet la section 9 ci-dessous).

• Nous traitons aussi les données personnelles pendant et après la durée du contrat. Cela inclut, par exemple, des informations sur les prestations utilisées, les paiements, les contacts avec le personnel de l’hôtel, les réclamations réciproques, les contestations, les données concernant la fin du contrat et – en cas de litige contractuel – les informations y relatives et les procédures associées. Ces données personnelles sont indispensables pour l’exécution du contrat. Dans ce cadre, nous pouvons également traiter des données personnelles sensibles, notamment des données de santé telles que les allergies, intolérances alimentaires, limitations physiques ou besoins médicaux spécifiques. En règle générale, nous ne traitons ces données sensibles que si cela est nécessaire à la prestation, si vous nous les avez fournies de votre propre initiative ou si vous y avez consenti.

• Nous traitons également les données personnelles mentionnées à des fins d’analyses statistiques (par exemple, pour savoir quelles prestations sont les plus demandées, dans quelles régions et à quelles périodes, analyses sur les groupes de clientèle, etc.). Ces analyses nous aident à améliorer et à développer nos prestations et stratégies commerciales. Nous pouvons également les utiliser de manière personnalisée à des fins de marketing ; vous trouverez plus d’informations à ce sujet au point 5. Nous pouvons également promouvoir nos prestations, par exemple via une newsletter. À ce sujet aussi, vous trouverez des informations supplémentaires au point 5.

Pour les partenaires contractuels qui sont des entreprises, nous traitons en particulier les données des personnes de contact avec lesquelles nous sommes en relation, par exemple le nom, les coordonnées, les informations professionnelles et les données issues des échanges, ainsi que les informations concernant les responsables, etc., dans le cadre des informations générales sur les entreprises avec lesquelles nous collaborons.

5. Comment traitons-nous les données personnelles dans le cadre de la publicité ?

Nous traitons également des données personnelles afin de promouvoir nos prestations :

• Newsletter : Nous envoyons des newsletters électroniques contenant de la publicité pour nos services et offres. Nous demandons votre consentement préalable, sauf si nous faisons la promotion de certaines offres à des clients existants. Dans ce contexte, nous pouvons traiter, outre votre nom et votre adresse e-mail, des informations sur les prestations que vous avez déjà utilisées, si vous ouvrez nos newsletters et sur quels liens vous cliquez. À cette fin, notre prestataire de services d’envoi d’e-mails met à disposition une fonction basée essentiellement sur des images invisibles chargées via un lien codé depuis un serveur, permettant ainsi la transmission des informations correspondantes. Il s’agit d’une méthode courante qui nous aide à évaluer l’impact de nos newsletters et à les optimiser. Vous pouvez éviter cette mesure en configurant votre programme de messagerie en conséquence (par exemple, en désactivant le chargement automatique des images).

• Études de marché : Nous traitons également des données personnelles afin d’améliorer nos services et de développer de nouveaux produits, par exemple à partir de vos réactions aux newsletters, de données issues de sondages clients et enquêtes, ou encore à partir des réseaux sociaux, des services de veille médiatique et de sources publiques.

6. Comment traitons-nous les données personnelles en lien avec notre site Internet ?

6.1. Informations générales

Vous pouvez généralement utiliser notre site Internet sans nous communiquer de données personnelles. Dans ce cas, les données générées peuvent être attribuées à certains visiteurs, mais pas à des personnes identifiables nominativement. En ce sens, ces données ne sont en principe pas considérées comme personnelles. Toutefois, si vous nous communiquez votre nom, une adresse e-mail ou d’autres données personnelles via notre site, nous traitons alors ces données et pouvons établir un lien entre vous et les données en ligne qui, autrement, ne seraient pas personnelles. Dans ce cas, nous pouvons également collecter des données en ligne de manière personnelle dans le cadre de votre utilisation ultérieure du site, les combiner avec d’autres données personnelles vous concernant dans nos systèmes et les traiter à des fins supplémentaires en tant que données personnelles.

6.2. Quelles données personnelles sont traitées en lien avec notre site Internet ?

Lors de chaque utilisation de notre site Internet, certaines données sont générées pour des raisons techniques et temporairement enregistrées dans des fichiers journaux (log files), notamment l’adresse IP de l’appareil utilisé, des informations sur le fournisseur d’accès à Internet et sur le système d’exploitation de votre appareil, l’URL de provenance, des informations sur le navigateur utilisé, la date et l’heure d’accès, ainsi que les contenus consultés lors de la visite du site. Nous utilisons ces données pour permettre l’utilisation de notre site, garantir la sécurité et la stabilité du système, optimiser notre site et à des fins statistiques. Dans la mesure où le RGPD est applicable, la base juridique est l’art. 6, al. 1, let. b et let. f RGPD (exécution du contrat, intérêt légitime).

Nous collectons également d’autres données sur votre comportement lors de l’utilisation de notre site Internet. À cette fin, nous utilisons également des cookies. Il s’agit de petits fichiers texte enregistrés dans le navigateur ou sur l’appareil et qui sont relus lors des visites ultérieures du site. Les cookies contiennent en général un identifiant anonyme qui nous permet de reconnaître les visiteurs récurrents et d’obtenir d’autres informations sur leur comportement ou leurs préférences sur le site. En fonction de leur finalité, on distingue les cookies nécessaires, les cookies de performance et les cookies marketing.

• Les cookies nécessaires sont indispensables au bon fonctionnement du site Internet.
• Les cookies de performance collectent et analysent des informations sur l’utilisation de notre site afin que nous puissions améliorer le contenu et la présentation, et les adapter aux utilisateurs.
• Les cookies marketing sont utilisés par nous et par nos partenaires publicitaires pour enregistrer les contenus consultés et d’autres actions effectuées sur le site.

Si vous n’êtes pas d’accord avec l’utilisation des cookies, vous pouvez configurer votre navigateur pour qu’il n’accepte aucun cookie ou aucun cookie provenant de notre part. Notre site restera accessible, mais certaines fonctionnalités pourraient ne pas être disponibles ou seulement de manière limitée.

D’autres technologies poursuivent des objectifs similaires à ceux des cookies et peuvent également enregistrer le comportement sur le site. Le « fingerprinting », par exemple, combine certaines informations (comme votre adresse IP, les caractéristiques de votre navigateur, la résolution d’écran ou la langue choisie). Cette combinaison est plus ou moins unique, ce qui nous permet d’attribuer des données comportementales à certains utilisateurs – sans pour autant qu’ils soient nécessairement identifiés par leur nom.

Avec les « pixels », des images invisibles sont intégrées à un site web ou à un e-mail et chargées via un lien codé à partir d’un serveur, lequel enregistre cet appel ainsi que les données transmises avec le lien. Cela permet également de suivre le comportement sur le site Internet.

6.3. À quelles fins traitons-nous ces données personnelles ?

Nous traitons les données en ligne notamment aux fins suivantes :

• Exploitation du site Internet et de ses contenus, y compris les contenus de tiers (voir à ce sujet la section 6.6)
• Mise à disposition de certains contenus et fonctionnalités, ainsi que communication avec vous (par exemple formulaire de contact, inscription à la newsletter, chatbot)
• Sécurité et stabilité
• Statistiques, évaluation et amélioration des offres (analyses agrégées de l’utilisation du site. À cette fin, nous utilisons également des cookies de performance et marketing ; voir à ce sujet la section 6.4)
• Études de marché et marketing (par exemple newsletter, affichage de publicité sur notre site et sur des sites tiers, y compris personnalisation des contenus ; pour cela, nous utilisons également des cookies de performance et marketing ; plus d’informations à ce sujet à la section 6.5)
• Respect des obligations légales et réglementaires
• Défense contre des revendications et exercice de droits

Dans la mesure où le RGPD est applicable, la base juridique est l’art. 6, al. 1, let. a (consentement, en particulier pour les finalités marketing et les analyses statistiques impliquant l’utilisation de cookies de performance et marketing) et, pour les clients existants, l’art. 6, al. 1, let. f RGPD (intérêt légitime). Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir.

6.4. Comment obtenons-nous des analyses et des statistiques ?

Nous faisons appel à des prestataires de services pour analyser le comportement des visiteurs de notre site Internet. Ces prestataires peuvent recevoir de notre part des fichiers journaux (log data) et d’autres données en ligne, et utilisent eux-mêmes des cookies et des technologies similaires pour collecter des données en ligne via notre site :

Google Analytics : Nous utilisons le service d’analyse « Google Analytics » exploité par une société de Google en Irlande (« Google »). Des cookies de performance (voir section 6.2) permettent de collecter des données sur le comportement sur notre site (durée et fréquence des visites, contenus consultés, origine géographique des accès, etc.), sur la base desquelles Google établit des analyses de l’utilisation de notre site. Google fait appel à Google LLC aux États-Unis comme sous-traitant. Les adresses IP (élément le plus susceptible d’identifier une personne) sont raccourcies avant leur transmission à Google LLC. Toutefois, nous ne pouvons pas exclure que Google soit en mesure de déduire l’identité des visiteurs à partir des données en ligne collectées à ses propres fins, d’établir des profils personnels et de les associer à des comptes Google. Si vous acceptez l’utilisation de Google Analytics, vous consentez expressément à ce traitement, y compris à la transmission de données en ligne aux États-Unis. Vous trouverez des informations sur la protection des données chez Google Analytics à l’adresse suivante :
https://support.google.com/analytics/answer/6004245
Si vous avez un compte Google, vous trouverez des informations sur le traitement des données par Google ici :
https://policies.google.com/technologies/partner-sites?hl=fr
Vous pouvez désactiver Google Analytics en installant l’extension de navigateur disponible ici :
https://tools.google.com/dlpage/gaoptout?hl=fr

6.5. Comment pratiquons-nous le marketing en ligne ?

Nous et nos partenaires publicitaires (actuellement en particulier Google Ads et Facebook) avons un intérêt légitime à diffuser de la publicité ciblée en ligne, c’est-à-dire à ne l’afficher qu’aux personnes que nous souhaitons atteindre. À cette fin, nous et nos partenaires publicitaires utilisons – si vous y consentez – des cookies permettant d’enregistrer les contenus consultés. Cela nous permet, ainsi qu’à nos partenaires publicitaires, d’afficher en ligne des annonces que nous supposons pertinentes pour vous – sur notre site Internet, mais aussi sur des sites tiers qui affichent notre publicité ou celle de nos partenaires publicitaires.

6.6. Comment intégrons-nous des contenus de tiers dans notre site Internet ?

Nous pouvons intégrer dans notre site Internet des contenus provenant de fournisseurs tiers, par exemple des polices de caractères, des images, des vidéos, etc. Ces fournisseurs peuvent ainsi notamment enregistrer l’adresse IP des utilisateurs. Ils peuvent également installer leurs propres cookies et utiliser les données des utilisateurs à leurs propres fins. Cela concerne en particulier les fournisseurs suivants :

• Google Fonts et YouTube : Polices et vidéos fournies par Google Inc., USA.
Déclaration de confidentialité : www.google.com/policies/privacy
Opt-out : https://www.google.com/settings/ads

• Google Maps de Google, utilisé pour afficher l’emplacement de nos hôtels
Déclaration de confidentialité : www.google.com/policies/privacy

• reCAPTCHA de Google, utilisé pour détecter les saisies automatiques (bots)

• Google Tag Manager de Google, utilisé pour gérer Google Analytics et Google Ads
Conditions d’utilisation : www.google.com/intl/fr/tagmanager/use-policy.html

• Facebook Pixel de Meta
Informations : https://www.facebook.com/policy.php

7. Comment traitons-nous les données personnelles sur les réseaux sociaux ?

Nous disposons de nos propres présences sur les réseaux sociaux et autres plateformes (actuellement une page Facebook, un compte Instagram et une chaîne YouTube). Lorsque vous communiquez avec nous sur ces plateformes, commentez ou partagez des contenus, nous collectons les informations correspondantes, que nous utilisons principalement pour communiquer avec vous, à des fins marketing et pour des analyses statistiques (voir section 6.4).

Les plateformes peuvent également collecter d’autres données en ligne, par exemple des données de journal (voir section 6.2) et d’autres informations. Sur cette base, elles peuvent analyser comment vous utilisez notre offre en ligne (par exemple quels contenus vous consultez, commentez, « likez » ou partagez), et elles peuvent combiner ces données comportementales avec d’autres informations vous concernant (par exemple des données sur l’âge ou le sexe), afin d’établir des profils et des statistiques d’utilisation de nos présences en ligne.

Les plateformes utilisent ces informations pour personnaliser la publicité et les contenus, pour réaliser des études de marché et d’audience, et pour fournir à nous-mêmes et à des tiers des données statistiques sur les utilisateurs. Les fournisseurs des plateformes collectent et utilisent aussi les données en ligne à leurs propres fins, éventuellement en les combinant avec d’autres données qu’ils possèdent déjà, par exemple à des fins de marketing ou de personnalisation des contenus. Si nous sommes coresponsables avec un fournisseur, nous concluons un accord correspondant, dont vous pouvez consulter les modalités auprès du fournisseur concerné.

Nous traitons les données que nous recevons des plateformes aux fins décrites dans la section 5, en particulier pour la communication, le marketing et les études de marché. Les contenus que vous publiez (par exemple les commentaires) peuvent être diffusés par nos soins (par exemple dans nos publicités sur la plateforme ou ailleurs), et nous-mêmes ainsi que le fournisseur pouvons supprimer des contenus conformément aux conditions d’utilisation.

Pour plus d’informations sur les traitements effectués par les exploitants des plateformes (par exemple les pays vers lesquels les données personnelles sont transmises ou les droits dont vous disposez), veuillez consulter la déclaration de confidentialité du fournisseur concerné.

8. Comment collaborons-nous avec des prestataires de services ?

Nous faisons appel à différents prestataires tiers, en particulier pour des services informatiques (par exemple des fournisseurs d’hébergement et d’analyse de données, la plateforme de réservation pour notre restaurant, la plateforme de réservation que nous utilisons pour l’hôtel, le chatbot intégré à notre site Internet), des services logistiques, ainsi que des services de banques, de la poste, de conseillers, etc.

Dans ce cadre, ces prestataires peuvent également traiter des données personnelles dans la mesure nécessaire à l’exécution de leurs prestations. Pour ce qui concerne les prestataires liés à notre site Internet – notamment pour des analyses statistiques, des optimisations et personnalisations de contenus, ainsi que pour le marketing en ligne – vous trouverez des informations à la section 6.

9. À qui transmettons-nous vos données personnelles ?

Nous transmettons principalement des données à des prestataires de services conformément à la section 8. Si vous réservez des prestations de partenaires via notre intermédiaire (par exemple des services de transport ou des prestations touristiques proposées par des tiers), nous transmettons auxdits tiers les données nécessaires à la réservation.

Vos données de réservation sont en outre traitées comme suit :

• Vos données de réservation sont transmises à Bonfire AG et à Zermatt Tourisme (soit par nos soins, soit via notre système de réservation électronique)
• Vos données de réservation sont enregistrées dans une base de données centrale par Bonfire AG et/ou Zermatt Tourisme
• Sur cette base, Zermatt Tourisme procède à la facturation de la taxe de séjour due ainsi qu’à son encaissement auprès des partenaires de prestations
• Zermatt Tourisme transmet également des rapports à l’Office fédéral de la statistique
• Bonfire AG et Zermatt Tourisme donnent accès à la base de données contenant les données de réservation à la police, afin que celle-ci puisse, par exemple, consulter les données pertinentes en cas de personnes disparues
• Zermatt Tourisme utilise les données de réservation pour l’établissement de statistiques (notamment sur le taux d’occupation, la durée des séjours, le nombre d’arrivées, etc.)

La base juridique de ces traitements de données repose sur l’exécution d’une obligation légale au sens de l’art. 6, al. 1, let. c du RGPD (facturation et encaissement de la taxe de séjour / rapports à l’Office fédéral de la statistique), ou sur la sauvegarde d’un intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD (accès accordé à la police / collecte de statistiques).

Nous pouvons également transmettre vos données personnelles à des autorités et services publics, par exemple dans le cadre de l’exercice de droits, de la défense contre des réclamations ou du respect d’exigences légales, notamment dans le cadre de procédures administratives, judiciaires, précontentieuses ou extrajudiciaires, ainsi que dans le cadre des obligations légales d’information et de coopération.

10. Pouvons-nous également transmettre des données personnelles à l’étranger ?

Oui. Les destinataires de données personnelles ne se trouvent pas uniquement en Suisse. Cela concerne en particulier certains prestataires de services (par exemple les prestataires informatiques). Ceux-ci sont situés aussi bien dans l’UE ou l’EEE que dans d’autres pays du monde, comme Google (voir section 6.4). Nous pouvons également transmettre des données personnelles à des autorités ou à d’autres personnes à l’étranger si nous y sommes légalement tenus ou, par exemple, dans le cadre d’une vente d’entreprise ou d’une procédure judiciaire (voir section 11).

Tous ces pays ne disposent pas d’un niveau de protection des données adéquat. Nous compensons ce niveau inférieur par des contrats appropriés, notamment les clauses contractuelles types de la Commission européenne, disponibles ici. Dans certains cas, nous pouvons aussi transmettre des données personnelles sans de tels contrats, conformément aux exigences du droit en matière de protection des données – par exemple si vous avez consenti à la transmission, si celle-ci est nécessaire à l’exécution d’un contrat, à la constatation, l’exercice ou la défense de droits en justice, ou encore si elle est justifiée par des intérêts publics prépondérants.

11. Existe-t-il d’autres traitements ?

Oui, car de très nombreuses opérations ne sont pas possibles sans traitement de données personnelles, y compris des processus internes courants, voire inévitables. Il n’est pas toujours possible de déterminer ces traitements à l’avance de manière précise, ni l’étendue exacte des données concernées, mais vous trouverez ci-après des indications sur des cas typiques (même s’ils ne sont pas nécessairement fréquents).

• Communication : Lorsque nous sommes en contact avec vous (par exemple si vous nous écrivez ou utilisez un formulaire de contact ou le chatbot sur notre site Internet), nous traitons des informations relatives au contenu, au type, à la date et au lieu de la communication. Pour vous identifier, nous pouvons également traiter des données relatives à une pièce d’identité.
• Prévention : Nous traitons des données personnelles afin de prévenir les infractions pénales et autres violations, par exemple dans le cadre de la lutte contre la fraude ou d’enquêtes internes.
• Statistiques : Nous traitons des données personnelles à des fins d’analyses statistiques, afin de mesurer et d’améliorer nos offres et processus (notamment, mais pas uniquement, concernant l’utilisation de notre site Internet ; voir à ce sujet la section 6.4).
• Procédures juridiques : Dans la mesure où nous sommes impliqués dans des procédures juridiques (par exemple une procédure judiciaire ou administrative), nous traitons des données personnelles relatives aux parties impliquées et à d’autres personnes concernées, telles que les témoins ou les personnes fournissant des informations, et nous transmettons ces données à ces parties, tribunaux et autorités, y compris à l’étranger si nécessaire.
• Sécurité informatique : Nous traitons des données personnelles dans le cadre de la surveillance, du contrôle, de l’analyse, de la sécurisation et de la vérification de notre infrastructure informatique, ainsi que pour la sauvegarde et l’archivage des données.
• Concurrence : Nous traitons des données personnelles sur nos concurrents et sur le marché en général. Cela peut inclure des données personnelles sur des personnes clés, notamment leur nom, coordonnées, rôle ou fonction et déclarations publiques.
• Transactions : Si nous cédons ou acquérons des créances, d’autres actifs, des divisions d’entreprise ou des sociétés, nous traitons les données personnelles nécessaires à la préparation et à l’exécution de telles transactions, par exemple des informations sur les clients ou leurs personnes de contact ou collaborateurs, et nous transmettons ces données aux acheteurs ou vendeurs concernés.
• Autres finalités : Nous traitons des données personnelles dans la mesure nécessaire à d’autres fins telles que la formation et le perfectionnement, l’administration (par exemple gestion contractuelle, comptabilité, exercice ou défense de droits, évaluation et amélioration des processus internes, élaboration de statistiques et d’analyses anonymes ; acquisition ou cession de créances, d’activités ou d’entreprises, et sauvegarde d’autres intérêts légitimes).

12. Pendant combien de temps traitons-nous les données personnelles ?

Nous traitons vos données personnelles aussi longtemps que cela est nécessaire pour atteindre la finalité du traitement (en cas de contrats, en règle générale pendant la durée de la relation contractuelle), aussi longtemps que nous avons un intérêt légitime à les conserver (par exemple pour faire valoir des droits, à des fins d’archivage ou pour garantir la sécurité informatique), et aussi longtemps qu’une obligation légale de conservation s’applique.

Pour les données contractuelles, il peut exister une obligation légale de conservation, par exemple pour les justificatifs de réservation (durée de conservation de 10 ans).

La durée de traitement de vos données personnelles dépend donc des dispositions légales et internes applicables, ainsi que des finalités du traitement, qui incluent aussi la sauvegarde de nos intérêts, par exemple pour faire valoir ou contester des droits ou à des fins de documentation et de preuve.

Une fois ces délais expirés, nous supprimons ou anonymisons vos données personnelles.

13. Comment protégeons-nous vos données ?

Nous traitons les données personnelles de manière confidentielle et prenons des mesures de sécurité techniques et organisationnelles appropriées afin de garantir la confidentialité, l’intégrité et la disponibilité de vos données personnelles. Ces mesures visent à protéger les données contre tout traitement non autorisé ou illicite, ainsi que contre le risque de perte, de modification accidentelle, de divulgation involontaire ou d’accès non autorisé. Nos collaborateurs ainsi que les prestataires que nous mandatons sont tenus à la confidentialité.

Nous attirons toutefois votre attention sur le fait que, malgré toutes les mesures de sécurité techniques et organisationnelles mises en place, il est possible que des données personnelles soient perdues ou interceptées et/ou manipulées par des tiers. Nous déclinons toute responsabilité si un tiers modifie, consulte, s’approprie, utilise ou exploite les données que vous ou nous avons saisies. Vous devez notamment traiter vos informations de paiement de manière confidentielle et fermer la fenêtre de votre navigateur à la fin de votre communication avec nous.

14. Y a-t-il d’autres éléments à prendre en compte ?

Selon le droit applicable, le traitement des données n’est autorisé que s’il est expressément prévu par la loi. Ce principe ne s’applique pas selon la loi suisse sur la protection des données, mais par exemple selon le RGPD, dans la mesure où celui-ci est applicable (ce qui doit être déterminé au cas par cas).

Dans un tel cas, nous fondons le traitement de vos données personnelles sur le fait qu’il est nécessaire à la préparation et à l’exécution de contrats (voir section 4), qu’il est nécessaire à la sauvegarde d’intérêts légitimes de notre part ou de la part de tiers — par exemple pour des analyses statistiques (voir section 4) ou à des fins de marketing (voir section 5) —, qu’il est imposé ou autorisé par la loi, ou que vous y avez consenti de manière distincte.

Les dispositions correspondantes se trouvent aux articles 6 et 9 du RGPD.

15. Quels sont vos droits ?

Afin de vous permettre de garder le contrôle sur le traitement de vos données personnelles, vous disposez, dans le cadre de la législation applicable, de plusieurs droits en lien avec le traitement de vos données par nos soins :

• le droit de nous demander si nous traitons des données personnelles vous concernant et, le cas échéant, lesquelles ;
• le droit d’exiger que nous corrigions des données personnelles inexactes ;
• le droit de vous opposer au traitement de vos données personnelles à certaines fins et de demander la limitation ou la suppression de ces données, sauf si nous sommes légalement tenus ou autorisés à poursuivre leur traitement ;
• le droit de demander que certaines de vos données personnelles vous soient remises dans un format électronique couramment utilisé ou qu’elles soient transmises à un autre responsable du traitement ;
• le droit de retirer votre consentement, si notre traitement repose sur celui-ci.

La législation applicable en matière de protection des données vous accorde, dans certaines circonstances, le droit de vous opposer au traitement de vos données personnelles, notamment lorsqu’il s’agit de marketing direct, de profilage à des fins de publicité directe, ou d’autres intérêts légitimes.

Veuillez noter que l’exercice de vos droits peut être soumis à certaines conditions, et que des exceptions ou limitations peuvent s’appliquer (par exemple pour protéger des tiers ou des secrets d’affaires).

Si vous souhaitez faire valoir vos droits, veuillez nous contacter par écrit (voir section 3). Afin d’éviter tout abus, nous devons procéder à votre identification.

Si vous n’êtes pas satisfait de la manière dont nous respectons vos droits ou de notre traitement de vos données, veuillez nous en informer à l’adresse indiquée à la section 3.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données, en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) :
www.edoeb.admin.ch/edoeb/fr/home/le-pfpdt/contact/adresse.html

16. Cette déclaration de confidentialité peut-elle être modifiée ?

Cette déclaration de confidentialité ne fait pas partie d’un contrat conclu avec vous. Nous pouvons la modifier à tout moment. La version publiée sur ce site Internet est toujours la version en vigueur.