Confidentialité

La présente politique de confidentialité vous informe sur la nature, l’étendue et la finalité du traitement des données à caractère personnel (ci-après « données ») au sein de notre offre en ligne et des sites web, fonctionnalités et contenus qui y sont liés, ainsi que des présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignés ensemble comme l’« offre en ligne »). Pour les notions utilisées, telles que « traitement » ou « responsable du traitement », nous renvoyons aux définitions de l’article 4 du Règlement général sur la protection des données (RGPD).

Responsable du traitement

Michael Heckler
Grillparzerstraße 4
65520 Bad Camberg
Allemagne

Catégories de données traitées

• Données de base (p. ex. noms, adresses)
• Données de contact (p. ex. e-mail, numéros de téléphone)
• Données de contenu (p. ex. saisies de texte, photos, vidéos)
• Données d’utilisation (p. ex. pages consultées, centres d’intérêt, horaires d’accès)
• Métadonnées/données de communication (p. ex. informations sur l’appareil, adresses IP)

Catégories de personnes concernées

Visiteurs et utilisateurs de l’offre en ligne (ci-après nous désignons aussi les personnes concernées collectivement comme les « utilisateurs »).

Finalités du traitement

• Mise à disposition de l’offre en ligne, de ses fonctions et contenus
• Réponse aux demandes de contact et communication avec les utilisateurs
• Mesures de sécurité
• Mesure d’audience/marketing

Assistant de chat (IA) et OpenAI

Nous proposons un chat textuel assisté par IA. Il traite vos questions pour répondre sur le logement à partir de contenus web indexés et de documents approuvés. Nous utilisons OpenAI (OpenAI Ireland Ltd. et sociétés affiliées) ainsi que des services d'hébergement et de bases de données le cas échéant. Un transfert vers des pays tiers est possible si les conditions des art. 44 ss. du RGPD sont remplies (notamment clauses contractuelles types). Des métadonnées techniques (p. ex. sécurité, stabilité) peuvent être traitées. Le contenu du chat n'est stocké que si nécessaire pour l'exploitation, la sécurité ou — après information distincte — pour des analyses qualité. Vous pouvez vous opposer en n'utilisant pas le chat et en nous contactant. Les réponses IA peuvent être incomplètes ou erronées ; pour des informations contraignantes sur les prix et la disponibilité, utilisez l'outil de réservation ou le formulaire de contact.

Terminologie

Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (p. ex. un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Le « traitement » désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données (collecte, enregistrement, organisation, structuration, conservation, adaptation ou modification, extraction, consultation, utilisation, communication par transmission, diffusion ou toute autre forme de mise à disposition, rapprochement ou interconnexion, limitation, effacement ou destruction).

La « pseudonymisation » désigne le traitement des données à caractère personnel de façon à ce qu’on ne puisse plus attribuer les données à une personne concernée sans utiliser des informations supplémentaires, pour autant que ces informations soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données ne sont pas attribuées à une personne identifiée ou identifiable.

Le « profilage » désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements.

Le « responsable du traitement » désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement.

Le « sous-traitant » désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Bases juridiques

Conformément à l’article 13 du RGPD, nous vous indiquons les bases juridiques de nos traitements. Sauf mention contraire dans la présente politique : base du consentement, art. 6(1)(a) et art. 7 RGPD ; base pour l’exécution de mesures précontractuelles ou contractuelles et les demandes de contact, art. 6(1)(b) RGPD ; base pour le respect d’obligations légales, art. 6(1)(c) RGPD ; base pour la poursuite de nos intérêts légitimes, art. 6(1)(f) RGPD ; base pour protéger un intérêt vital, art. 6(1)(d) RGPD.

Mesures de sécurité

Conformément à l’article 32 du RGPD, compte tenu de l’état des connaissances, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques pour les droits et libertés, nous mettons en œuvre des mesures techniques et organisationnelles appropriées.

Cela inclut notamment la confidentialité, l’intégrité et la disponibilité des données, le contrôle des accès physiques et logiques, des procédures pour exercer les droits des personnes concernées, l’effacement et la réponse aux incidents, ainsi que la protection des données dès la conception et par défaut (art. 25 RGPD).

Sous-traitants et tiers

Si nous divulguons des données à des tiers (sous-traitants ou autres), les transmettons ou leur donnons accès, cela repose sur une base légale (p. ex. nécessité contractuelle, art. 6(1)(b) RGPD), votre consentement, une obligation légale ou nos intérêts légitimes (p. ex. hébergeurs).

Si nous confions le traitement à des sous-traitants sur la base d’un contrat de traitement, ce cadre repose sur l’article 28 du RGPD.

Transferts vers des pays tiers

Si nous traitons des données dans un pays tiers (hors UE/EEE) ou si cela résulte de l’utilisation de prestataires, cela n’a lieu que sur la base légale requise et, le cas échéant, conformément aux articles 44 et suivants du RGPD (décision d’adéquation, clauses contractuelles types, etc.).

Droits des personnes concernées

Droit d’accès (art. 15), de rectification (art. 16), à l’effacement (art. 17), à la limitation (art. 18), à la portabilité (art. 20), d’introduire une réclamation auprès d’une autorité de contrôle (art. 77).

Droit de retirer le consentement

Vous pouvez retirer un consentement donné avec effet pour l’avenir (art. 7(3) RGPD).

Droit d’opposition

Vous pouvez vous opposer au traitement futur (art. 21 RGPD), notamment au traitement à des fins de prospection directe.

Cookies et opposition à la publicité directe

Les cookies sont de petits fichiers stockés sur votre appareil. Nous pouvons utiliser des cookies de session ou persistants et l’indiquer ici. Vous pouvez désactiver ou supprimer les cookies dans les paramètres du navigateur ; des restrictions de fonctionnalité peuvent en résulter. Pour de nombreux services marketing, une opposition est possible via aboutads.info ou youronlinechoices.com.

Effacement des données

Les données sont effacées ou leur traitement est limité conformément aux articles 17 et 18 du RGPD, sous réserve des obligations légales de conservation (droit commercial et fiscal allemand : p. ex. 10 ans / 6 ans selon les cas ; droit autrichien : p. ex. 7 ans selon § 132(1) BAO, ainsi que d’autres délais spécifiques).

Prestataires de paiement externes

Nous pouvons utiliser des prestataires de paiement (p. ex. PayPal, Klarna, Skrill, Giropay, Visa, Mastercard, American Express). Base contractuelle : art. 6(1)(b) RGPD ; autrement : intérêt légitime, art. 6(1)(f) RGPD. Les données de paiement sont traitées par les prestataires ; nous ne recevons en principe pas les données complètes de carte. Voir leurs CGU et politiques de confidentialité.

Administration, comptabilité, organisation

Nous traitons des données dans ce cadre (bases : art. 6(1)(c) et (f) RGPD), notamment vers les autorités fiscales, conseils et prestataires de paiement, et conservons des données partenaires lorsque cela est nécessaire.

Prise de contact

Lors d’une prise de contact (formulaire, e-mail, téléphone, réseaux sociaux), les données sont traitées pour traiter la demande (art. 6(1)(b) ou (f) RGPD), éventuellement dans un CRM. Effacement lorsque la conservation n’est plus nécessaire ; examen périodique ; obligations légales de conservation.

Modèle inspiré de formulations courantes (y compris Datenschutz-Generator.de, Dr Thomas Schwenke) ; adaptez-le à vos traitements et faites-le valider juridiquement.