.png){kind=logo}
.png)
.png)
.png)
.png)
.jpg)
1. Traitement de vos données à caractère personnel
Description du traitement de vos données à caractère personnel
Conformément à la législation et à la réglementation en vigueur, la Société, en tant que responsable du traitement, recueille certaines données à caractère personnel lors de votre visite sur le Site :
Lors de la réservation d'un séjour dans notre établissement, nous pouvons être amenés à recueillir vos données personnelles, notamment : les dates d'arrivée et de départ, le nombre de voyageurs, le lieu du séjour et les services supplémentaires (liés à vos habitudes de vie : consommation d'alcool ou non).
Pour le paiement de votre séjour, nous recueillons vos coordonnées et vos coordonnées bancaires, dans le respect des normes de sécurité.
Si vous souhaitez nous contacter, vous pouvez nous communiquer votre prénom, votre nom, votre numéro de téléphone et votre adresse e-mail via un formulaire accessible dans notre rubrique « Contactez-nous ».
Si vous souhaitez suivre notre actualité, vous pouvez vous abonner à la newsletter en indiquant votre adresse e-mail. Vous recevrez ainsi des informations et des offres, tout en ayant la possibilité de vous désabonner à tout moment.
Pour rejoindre nos équipes, vous pouvez envoyer une candidature spontanée en cliquant sur « Carrières » : cela nous permet de recueillir des données à caractère personnel telles que vos nom, prénom, adresse e-mail, CV et lettre de motivation. Ces données seront utilisées pour traiter votre candidature.
Veuillez noter que lorsque vous vous connectez au Site, la Société, en tant que responsable du traitement des données, recueille également les données à caractère personnel suivantes : vos journaux de connexion ; vos identifiants de connexion ; votre adresse IP.
La Société utilise vos données à caractère personnel aux fins suivantes :
| Objectif | Base juridique | Durée de conservation |
|---|---|---|
| Gestion de vos réservations, y compris les modifications, annulations, paiements ou prépaiements | Le traitement des données repose sur l'exécution du contrat conclu avec vous lors de la réservation de votre séjour | 5 ans à compter de la fin de votre séjour ou de votre dernier contact avec nous |
| Traitement des demandes d'accès, de portabilité, de suppression, de limitation du traitement, de rectification et d'opposition | Le traitement est nécessaire pour répondre à vos demandes d'exercice de vos droits et repose sur votre consentement | Jusqu'à un an à compter de la date de votre demande |
| Gestion des demandes d'opposition aux communications commerciales | Le traitement est nécessaire pour donner suite à l'exercice de votre droit d'opposition | Jusqu'à 3 ans à compter de l'exercice de votre droit d'opposition |
| Gestion du recrutement | Le traitement repose sur votre consentement | 3 ans à compter de la fin de la relation contractuelle |
| Gestion de la relation client | Le traitement des données repose sur l'exécution des relations contractuelles entre vous et la Société | 5 ans à compter de la conclusion du contrat entre vous et la Société |
| Gestion des candidatures | Le traitement repose sur des mesures précontractuelles et sur votre consentement | Suppression immédiate si vous n'avez pas donné votre accord ; jusqu'à deux ans à compter du dernier contact si vous avez accepté la conservation du dossier |
| Gestion des abonnements à la newsletter | Le traitement repose sur votre consentement | Jusqu'à la révocation du consentement ou pendant trois ans à compter du dernier contact |
2. Destinataires / Transferts de vos données à caractère personnel
L'accès à vos données personnelles est réservé au personnel autorisé, notamment aux services de la communication, des ressources humaines et des ventes, ainsi qu'aux prestataires de services informatiques et techniques.
Dans le cadre des réservations, les données relatives à votre séjour et au paiement peuvent être transmises aux équipes chargées de la gestion des réservations, de la facturation, du service client et des services après-séjour.
Vos données personnelles peuvent également être communiquées à des tiers si la loi ou une procédure judiciaire l'exige, ou si cela s'avère nécessaire pour des raisons de sécurité et de protection publique.
Les transferts en dehors de l'Espace économique européen comprennent :
- Cloudflare (Hébergement de sites) – Canada
- Namastay (Gestion des paiements en ligne)
La société garantit une protection conforme au RGPD et a conclu des clauses contractuelles types, mettant ainsi en œuvre des mesures de sécurité supplémentaires conformément à l'arrêt « Schrems II » de la CJUE.
Les boutons des réseaux sociaux collectent des données conformément aux politiques de confidentialité des tiers concernés. Nous invitons les utilisateurs à prendre connaissance de ces politiques.
1. Sécurité des données à caractère personnel
La Société met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, notamment :
- Pseudonymisation et chiffrement des données
- Mesures visant à garantir la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes de traitement
- Contrôles et évaluations réguliers de l'efficacité des mesures de sécurité
2. Conservation des données à caractère personnel
Les données à caractère personnel ne sont conservées que pendant la durée nécessaire à la réalisation de la finalité du traitement, au respect des obligations légales, à l'exercice des droits ou à des fins statistiques ou historiques.
À l'issue des délais de conservation, les données sont soit supprimées, soit anonymisées.
3. Vos droits
Vous disposez des droits suivants concernant vos données à caractère personnel :
- Accès et rectification : demander l'accès à vos données ou la rectification de données inexactes ou incomplètes
- Suppression : demander la suppression lorsque les données ne sont plus nécessaires, en cas de retrait du consentement, d'opposition au traitement, de traitement illicite, d'obligation légale ou de respect des règles de conservation
- Opposition : s'opposer au traitement des données dans les limites prévues par la loi
- Limitation : demander la limitation du traitement si l'exactitude des données est contestée ou si le traitement n'est plus nécessaire
- Prise de décision automatisée : droit de ne pas être soumis à des décisions fondées exclusivement sur un traitement automatisé, y compris le profilage
- Portabilité : recevoir les données dans un format lisible par machine ou les transférer vers un autre responsable du traitement
- Instructions post mortem : définir les instructions relatives au traitement des données après le décès
- Retrait du consentement : retirer son consentement pour tout traitement futur
- Réclamations : vous pouvez déposer une réclamation auprès de la CNIL ou vous adresser en premier lieu au délégué à la protection des données (DPO) de la Société. Les demandes peuvent être envoyées à :
E-mail : gdpr@expegroup.com
Adresse : 14-16 Boulevard Poissonnière, 75009 Paris, France
La vérification d'identité peut nécessiter la présentation d'une pièce d'identité officielle, qui sera supprimée une fois la demande traitée.
4. Liens vers des sites tiers
Le Site peut contenir des liens vers des sites web tiers disposant de leurs propres politiques de confidentialité. Les utilisateurs sont invités à consulter ces politiques séparément.
5. Langue
La politique de confidentialité est rédigée en français. En cas de traduction, seule la version française fait foi.
6. Cookies
Les dispositions relatives aux cookies sont disponibles dans la Politique en matière de cookies du site.
7. Modifications apportées à la politique de confidentialité
La Société se réserve le droit de modifier la présente politique de confidentialité à tout moment. Nous invitons les utilisateurs à consulter régulièrement cette page. Toute modification importante sera communiquée.
.png)
%20(1).png){kind=logo}
