skip to main content
Réserver

Déclaration de protection des données

Par cette Déclaration de protection des données, nous informons sur le traitement des données personnelles dans le cadre de nos activités et opérations, y compris notre site web sous le nom de domaine hotelvorab.ch. Nous vous informons en particulier des raisons, de la manière et des endroits où nous traitons les données personnelles. Nous vous informons également sur les droits des personnes dont nous traitons les données.

Pour certaines activités ou opérations supplémentaires, nous pouvons publier des déclarations de protection des données ou d'autres informations relatives à la protection des données.

Nous sommes soumis au droit suisse ainsi qu'à tout droit étranger applicable, notamment celui de l'Union Européenne (UE) avec le Règlement général sur la protection des données (RGPD).

La Commission européenne a reconnu par décision du 26 juillet 2000 que le droit suisse en matière de protection des données garantit un niveau de protection adéquat. Par rapport du 15 janvier 2024, la Commission européenne a confirmé cette décision d'adéquation.

Table des matières

1. Coordonnées

Responsable au sens de la législation sur la protection des données :

Hotel Vorab AG
Via Nova 38
7017 Flims Dorf
Suisse

info@hotelvorab.ch

Dans certains cas, des tiers peuvent être responsables du traitement des données personnelles, ou il peut exister une responsabilité conjointe avec des tiers. Nous fournirons volontiers aux personnes concernées des informations sur la responsabilité respective sur demande.

1.1 Délégué à la protection des données ou consultant en protection des données

Nous avons le délégué à la protection des données suivant ou le consultant en protection des données suivant comme point de contact pour les personnes concernées et les autorités pour toute demande relative à la protection des données :

Gian-Reto Meiler
Hotel Vorab AG
Via Nova 38
7017 Flims Dorf
Suisse

info@hotelvorab.ch

1.2 Représentation de la protection des données dans l'Espace économique européen (EEE)

Nous avons la représentation suivante de la protection des données conformément à l'Art. 27 RGPD :

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hambourg
Allemagne

info@hotelvorab.ch

La représentation de la protection des données sert de point de contact supplémentaire pour les personnes concernées et les autorités dans l'Union européenne (UE) et dans le reste de l'Espace économique européen (EEE) pour les demandes relatives au RGPD.

2. Termes et bases juridiques

2.1 Termes

Personne concernée : Personne physique sur laquelle nous traitons des données personnelles.

Données personnelles : Toutes les informations se rapportant à une personne physique identifiée ou identifiable.

Données personnelles sensibles : Données concernant les opinions et activités syndicales, politiques, religieuses ou philosophiques, les données sur la santé, la sphère intime ou l'appartenance à une ethnie ou une race, les données génétiques, biométriques permettant d'identifier de manière unique une personne physique, les données relatives aux sanctions pénales ou administratives ou aux poursuites, ainsi que les données concernant les mesures d'aide sociale.

Traiter : Toute manipulation de données personnelles, indépendamment des moyens et des procédés utilisés, tels que la consultation, la mise en correspondance, l'ajustement, l'archivage, la conservation, la lecture, la divulgation, l'acquisition, l'enregistrement, la collecte, la suppression, la divulgation, le classement, l'organisation, le stockage, la modification, la diffusion, l'association, la destruction et l'utilisation des données personnelles.

Espace économique européen (EEE) : Les États membres de l'Union européenne (UE), ainsi que la Principauté de Liechtenstein, l'Islande et la Norvège.

2.2 Bases juridiques

Nous traitons les données personnelles conformément au droit suisse, notamment à la Loi fédérale sur la protection des données (LPD) et à l'Ordonnance sur la protection des données (OPD).

Nous traitons – dans la mesure où le Règlement général sur la protection des données (RGPD) européen est applicable – des données personnelles conformément à au moins l'une des bases juridiques suivantes :

Le Règlement général sur la protection des données (RGPD) désigne le traitement des données personnelles comme le traitement de données personnelles et le traitement des données personnelles sensibles comme le traitement de catégories particulières de données personnelles (Art. 9 RGPD).

3. Nature, portée et objectif du traitement des données personnelles

Nous traitons les données personnelles qui sont nécessaires pour pouvoir exercer nos activités et opérations de manière permanente, humaine, sûre et fiable. Les données personnelles traitées peuvent notamment inclure des catégories telles que les données de navigateur et de dispositif, les données de contenu, les données de communication, les métadonnées, les données d'utilisation, les données de base, y compris les données de contact et d'inventaire, les données de localisation, les données de transaction, les données contractuelles et les données de paiement. Les données personnelles peuvent également inclure des données personnelles sensibles.

Nous traitons également les données personnelles que nous recevons de tiers, que nous obtenons de sources accessibles au public ou que nous collectons lors de l'exercice de nos activités et opérations, dans la mesure où un tel traitement est autorisé.

Nous traitons les données personnelles, dans la mesure où cela est nécessaire, avec le consentement des personnes concernées. Nous pouvons traiter les données personnelles dans de nombreux cas sans consentement, par exemple pour remplir des obligations légales ou pour préserver des intérêts prépondérants. Nous pouvons également demander le consentement des personnes concernées lorsque leur consentement n'est pas nécessaire.

Nous traitons les données personnelles pendant la durée nécessaire à chaque objectif. Nous anonymisons ou supprimons les données personnelles, notamment en fonction des délais de conservation légaux et des délais de prescription.

4. Communication des données personnelles

Nous pouvons communiquer des données personnelles à des tiers, faire traiter ces données par des tiers ou les traiter conjointement avec des tiers. Ces tiers sont notamment des prestataires spécialisés dont nous utilisons les services.

Nous pouvons communiquer des données personnelles par exemple aux banques et autres prestataires de services financiers, autorités, établissements d'enseignement et de recherche, conseillers et avocats, organisations d'intérêt, prestataires de services informatiques, partenaires de coopération, agences de notation de crédit et économiques, entreprises de logistique et d'expédition, agences de marketing et de publicité, médias, organisations et associations, services sociaux, entreprises de télécommunications, assurances et prestataires de services de paiement.

5. Communication

Nous traitons des données personnelles afin de pouvoir communiquer avec des personnes, des autorités, des organisations et des entreprises. Nous traitons notamment les données que nous transmet une personne concernée lorsqu'elle prend contact avec nous, par exemple par courrier ou par e-mail. Nous pouvons stocker ces données dans un carnet d'adresses ou à l'aide de moyens similaires.

Les tiers qui nous transmettent des données concernant d'autres personnes sont tenus de garantir eux-mêmes la protection des données de ces personnes concernées. Ils doivent notamment garantir que ces données sont exactes et peuvent être transmises.

Nous utilisons des services sélectionnés auprès de prestataires appropriés pour permettre et améliorer la communication avec des personnes et d'autres partenaires de communication. Nous pouvons également gérer et traiter les données des personnes concernées au-delà de la communication directe avec ces services.

6. Candidatures

Nous traitons les données personnelles des candidates et candidats dans la mesure où elles sont nécessaires pour évaluer l'aptitude à un poste ou pour la conclusion ultérieure d'un contrat de travail. Les données personnelles nécessaires proviennent notamment des informations demandées, par exemple dans le cadre d'une annonce de recrutement. Nous pouvons publier des offres d'emploi avec l'aide de tiers appropriés, par exemple dans des médias électroniques et imprimés ou sur des portails de recrutement et des plateformes de placement.

Nous traitons également les données personnelles que les candidates et candidats communiquent volontairement, notamment dans les lettres de motivation, les CV, autres documents de candidature ainsi que dans les profils en ligne.

Nous traitons – dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable – des données personnelles concernant les candidates et candidats conformément à l'Art. 9 par. 2 let. b RGPD.

7. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour garantir une sécurité des données proportionnée aux risques. Avec nos mesures, nous garantissons notamment la confidentialité, la disponibilité, la traçabilité et l'intégrité des données personnelles traitées, sans toutefois pouvoir garantir une sécurité absolue des données.

L'accès à notre site web et à notre présence numérique se fait par chiffrement de transport (SSL/TLS, notamment avec le protocole HTTPS). La plupart des navigateurs avertissent lorsqu'un site web est visité sans chiffrement de transport.

Notre communication numérique est soumise – comme toute communication numérique – à une surveillance de masse sans raison ni soupçon par les autorités de sécurité en Suisse, en Europe, aux États-Unis d'Amérique (USA) et dans d'autres pays. Nous ne pouvons pas exercer de contrôle direct sur le traitement des données personnelles par les services secrets, les forces de l'ordre et autres autorités de sécurité. Nous ne pouvons pas non plus exclure qu'une personne concernée soit surveillée de manière ciblée.

8. Données personnelles à l'étranger

Nous traitons les données personnelles principalement en Suisse et dans l'Espace économique européen (EEE). Cependant, nous pouvons également exporter ou transmettre des données personnelles vers d'autres pays, notamment pour les traiter ou les faire traiter là-bas.

Nous pouvons exporter des données personnelles vers tous les pays du monde et ailleurs dans l'univers, si la législation locale garantit un niveau adéquat de protection des données conformément à la décision du gouvernement suisse et – dans la mesure où le RGPD est applicable – également conformément à la décision de la Commission européenne garantissant un niveau adéquat de protection des données.

Nous pouvons transmettre des données personnelles vers des pays dont la législation ne garantit pas un niveau adéquat de protection des données, si la protection des données est assurée par d'autres moyens, notamment par des clauses types de protection des données ou d'autres garanties appropriées. Exceptionnellement, nous pouvons exporter des données personnelles vers des pays sans une protection adéquate ou appropriée des données si les conditions légales spécifiques en matière de protection des données sont remplies, par exemple le consentement explicite des personnes concernées ou un lien direct avec la conclusion ou l'exécution d'un contrat. Nous fournissons volontiers aux personnes concernées des informations sur les garanties existantes ou leur transmettons une copie des garanties disponibles.

9. Droits des personnes concernées

9.1 Droits relatifs à la protection des données

Nous garantissons aux personnes concernées tous les droits prévus par la législation applicable. Les personnes concernées disposent notamment des droits suivants :

Nous pouvons différer, limiter ou refuser l'exercice des droits des personnes concernées dans les limites légales. Nous pouvons informer les personnes concernées des conditions préalables à remplir pour l'exercice de leurs droits en matière de protection des données. Par exemple, nous pouvons refuser l'accès aux informations en raison d'obligations de confidentialité, d'intérêts prépondérants ou de la protection des autres personnes. Nous pouvons également refuser la suppression des données personnelles, notamment en raison des obligations légales de conservation.

Nous pouvons exceptionnellement prévoir des frais pour l'exercice des droits. Nous informerons les personnes concernées à l'avance de tous les frais éventuels.

Nous sommes tenus d'identifier de manière appropriée les personnes concernées qui demandent des informations ou exercent d'autres droits. Les personnes concernées sont tenues de coopérer.

9.2 Protection juridique

Les personnes concernées ont le droit de faire valoir leurs droits en matière de protection des données devant un tribunal ou de déposer une plainte auprès d'une autorité de protection des données.

L'autorité de protection des données pour les responsables privés et les organes fédéraux en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Les autorités de protection des données européennes sont organisées en tant que membres du Comité européen de la protection des données (CEPD). Dans certains États membres de l'Espace économique européen (EEE), les autorités de protection des données sont structurées de manière fédérale, notamment en Allemagne.

10. Utilisation du site web

10.1 Cookies

Nous pouvons utiliser des cookies. Les cookies – qu'ils soient propres (cookies de première partie) ou ceux de tiers dont nous utilisons les services (cookies de tiers) – sont des données stockées dans le navigateur. Ces données stockées ne doivent pas nécessairement être limitées aux cookies traditionnels sous forme de texte.

Les cookies peuvent être stockés temporairement dans le navigateur sous forme de « cookies de session » ou pour une période déterminée sous forme de cookies dits permanents. Les « cookies de session » sont automatiquement supprimés lorsque le navigateur est fermé. Les cookies permanents ont une durée de stockage déterminée. Les cookies permettent notamment de reconnaître un navigateur lors de la prochaine visite sur notre site web et ainsi de mesurer par exemple la portée de notre site. Cependant, les cookies permanents peuvent également être utilisés pour le marketing en ligne.

Les cookies peuvent être désactivés, limités ou supprimés à tout moment dans les paramètres du navigateur. Les paramètres du navigateur permettent souvent aussi une suppression automatisée et d'autres options de gestion des cookies. Sans cookies, notre site web pourrait ne pas être entièrement disponible. Nous demandons donc activement, au moins dans la mesure requise par la législation applicable, l'accord explicite de l'utilisateur pour l'utilisation des cookies.

Pour les cookies utilisés pour mesurer le succès et la portée ou pour la publicité, il est possible de se désinscrire via la Digital Advertising Alliance of Canada, la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

10.2 Journalisation

Nous pouvons enregistrer pour chaque accès à notre site web et à notre présence numérique au moins les informations suivantes, dans la mesure où elles sont transmises à notre infrastructure numérique : date et heure, y compris le fuseau horaire, adresse IP, statut d'accès (code HTTP), système d'exploitation, y compris l'interface utilisateur et la version, navigateur, y compris la langue et la version, sous-page spécifique du site web visitée, y compris la quantité de données transmises, site web visité précédemment dans la même fenêtre du navigateur (référent).

Nous enregistrons ces informations, qui peuvent aussi être des données personnelles, dans des fichiers journaux. Ces informations sont nécessaires pour pouvoir mettre à disposition notre présence numérique de manière permanente, humaine, sûre et fiable. Elles sont également nécessaires pour garantir la sécurité des données – également par des tiers ou avec l'aide de tiers.

10.3 Pixels de comptage

Nous pouvons intégrer des pixels de comptage dans notre présence numérique. Les pixels de comptage, également appelés web beacons, sont généralement de petites images invisibles ou des scripts écrits en JavaScript qui sont automatiquement récupérés lors de l'accès à notre présence numérique. Avec les pixels de comptage, les mêmes informations que celles collectées lors de la journalisation peuvent être recueillies.

11. Notifications et communications

11.1 Mesure du succès et de la portée

Les notifications et communications peuvent contenir des liens web ou des pixels de comptage qui enregistrent si une notification a été ouverte et quels liens ont été cliqués. Ces liens web et pixels de comptage peuvent également enregistrer l'utilisation des notifications et communications de manière personnelle. Nous avons besoin de cette collecte statistique de l'utilisation pour mesurer le succès et la portée, afin de pouvoir envoyer les notifications et communications de manière efficace, humaine, durable, sûre et fiable, en fonction des besoins et des habitudes de lecture des destinataires.

11.2 Consentement et opposition

Vous devez en principe consentir à l'utilisation de votre adresse e-mail et de vos autres coordonnées, sauf si l'utilisation est autorisée pour d'autres raisons légales. Pour obtenir un consentement doublement confirmé, nous pouvons utiliser la méthode du « Double Opt-in ». Dans ce cas, vous recevrez une notification avec des instructions pour confirmer deux fois. Nous pouvons enregistrer les consentements obtenus, y compris l'adresse IP et l'horodatage, à des fins de preuve et de sécurité.

Vous pouvez en principe vous opposer à la réception de notifications et de communications, comme par exemple les newsletters, à tout moment. En faisant opposition, vous pouvez également vous opposer à la collecte statistique de l'utilisation pour la mesure du succès et de la portée. Les notifications et communications nécessaires liées à nos activités et opérations restent toutefois soumises à cette exception.

11.3 Prestataires de services pour les notifications et communications

Nous envoyons des notifications et des communications avec l'aide de prestataires de services spécialisés.

Nous utilisons notamment :

12. Médias sociaux

Nous sommes présents sur des plateformes de médias sociaux et d'autres plateformes en ligne pour pouvoir communiquer avec des personnes intéressées et les informer sur nos activités et opérations. Dans le cadre de ces plateformes, des données personnelles peuvent également être traitées en dehors de la Suisse et de l'Espace économique européen (EEE).

Les conditions générales (CG) et les conditions d'utilisation ainsi que les déclarations de confidentialité et autres règles des opérateurs de ces plateformes s'appliquent également. Ces règles informent en particulier sur les droits des personnes concernées directement vis-à-vis de la plateforme respective, comme par exemple le droit à l'information.

Pour notre présence sur les médias sociaux sur Facebook, y compris les « Insights de la page », nous sommes – dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable – conjointement responsables avec Meta Platforms Ireland Limited (Irlande). Meta Platforms Ireland Limited fait partie des entreprises Meta (notamment aux États-Unis). Les Insights de la page fournissent des informations sur la façon dont les visiteurs interagissent avec notre présence sur Facebook. Nous utilisons ces Insights pour fournir efficacement et humainement notre présence sur Facebook.

Des informations supplémentaires sur la nature, l'étendue et l'objectif du traitement des données, ainsi que sur les droits des personnes concernées et les coordonnées de Facebook, ainsi que du délégué à la protection des données de Facebook, sont disponibles dans la Déclaration de confidentialité de Facebook. Nous avons conclu avec Facebook l'« Addendum pour les responsables du traitement », dans lequel nous avons notamment convenu que Facebook est responsable de la garantie des droits des personnes concernées. Pour les Insights de la page, vous trouverez les informations correspondantes sur la page « Informations sur les Insights de la page », y compris « Informations sur les données des Insights de la page ».

13. Services de tiers

Nous utilisons les services de prestataires spécialisés pour exercer nos activités et opérations de manière durable, humaine, sûre et fiable. Avec ces services, nous pouvons intégrer des fonctions et des contenus sur notre site web. Lors de cette intégration, les services utilisés peuvent collecter, pour des raisons techniques impératives, au moins temporairement les adresses IP des utilisateurs.

Pour des raisons de sécurité, statistiques et techniques nécessaires, des tiers dont nous utilisons les services peuvent traiter des données en lien avec nos activités et opérations de manière agrégée, anonymisée ou pseudonymisée. Il peut s'agir, par exemple, de données de performance ou d'utilisation pour pouvoir offrir le service respectif.

Nous utilisons notamment :

13.1 Infrastructure numérique

Nous utilisons des services de tiers spécialisés pour pouvoir disposer de l'infrastructure numérique nécessaire en rapport avec nos activités et opérations. Cela inclut, par exemple, les services d'hébergement et de stockage de prestataires sélectionnés.

Nous utilisons notamment :

13.2 Cartes

Nous utilisons des services de tiers pour intégrer des cartes sur notre site web.

Nous utilisons notamment :

13.3 Polices de caractères

Nous utilisons des services de tiers pour intégrer des polices sélectionnées ainsi que des icônes, logos et symboles sur notre site web.

Nous utilisons notamment :

13.4 E-commerce

Nous pratiquons l'e-commerce et utilisons des services de tiers pour pouvoir offrir avec succès des services, des contenus ou des produits.

13.5 Paiements

Nous utilisons des prestataires spécialisés pour traiter les paiements de manière sécurisée et fiable. Pour le traitement des paiements, les textes légaux des prestataires individuels s'appliquent, tels que les conditions générales (CG) ou les déclarations de protection des données.

Nous utilisons notamment :

13.6 Publicité

Nous utilisons la possibilité de diffuser de la publicité ciblée par des tiers, tels que des plateformes de médias sociaux et des moteurs de recherche, pour nos activités et opérations.

Nous souhaitons atteindre avec cette publicité en particulier des personnes déjà intéressées par nos activités et opérations, ou susceptibles de l'être (remarketing et ciblage). Pour cela, nous pouvons transmettre les informations appropriées – éventuellement aussi des données personnelles – à des tiers permettant cette publicité. Nous pouvons également mesurer l'efficacité de notre publicité, c'est-à-dire notamment si elle génère des visites sur notre site web (suivi des conversions).

Les tiers chez lesquels nous faisons de la publicité et chez lesquels vous êtes inscrits en tant qu'utilisateur peuvent associer l'utilisation de notre site à votre profil sur leur plateforme.

Nous utilisons notamment :

14. Mesure du succès et de la portée

Nous tentons de mesurer le succès et la portée de nos activités et opérations. Dans ce cadre, nous pouvons également mesurer l'impact des recommandations de tiers ou examiner comment différentes parties ou versions de notre présence numérique sont utilisées (méthode « A/B Test »). En fonction des résultats de la mesure du succès et de la portée, nous pouvons notamment corriger des erreurs, renforcer les contenus populaires ou apporter des améliorations.

Pour la mesure du succès et de la portée, dans la plupart des cas, les adresses IP des utilisateurs sont collectées. Dans ce cas, les adresses IP sont en principe anonymisées (« masquage IP »), afin de respecter le principe de minimisation des données.

Dans le cadre de la mesure du succès et de la portée, des cookies peuvent être utilisés et des profils d'utilisateurs peuvent être créés. Les profils d'utilisateurs créés peuvent inclure, par exemple, les pages visitées ou les contenus consultés sur notre présence numérique, des informations sur la taille de l'écran ou de la fenêtre du navigateur et la localisation – au moins approximative. En principe, les profils d'utilisateurs sont créés uniquement de manière pseudonymisée et ne sont pas utilisés pour identifier des utilisateurs individuels. Certains services de tiers, auprès desquels les utilisateurs sont inscrits, peuvent associer l'utilisation de notre offre en ligne à leur compte ou profil utilisateur sur le service concerné.

Nous utilisons notamment :

15. Remarques finales sur la déclaration de protection des données

Nous avons rédigé cette déclaration de protection des données à l'aide du générateur de protection des données de Datenschutzpartner .

Nous pouvons mettre à jour cette déclaration de protection des données à tout moment. Nous informerons les utilisateurs des mises à jour de manière appropriée, notamment en publiant la version la plus récente de la déclaration de protection des données sur notre site web.

La présente déclaration de confidentialité est une traduction non officielle de la version originale en allemand.

Restez 4 nuits pour n'en payer que 3

Réservable tout l'été ! En outre, vous pouvez obtenir des billets de remontées mécaniques pour seulement CHF 35.00 par billet et des cartes journalières pour vélo à CHF 45.00.

Réserver maintenant

Nous utilisons des cookies afin d'optimiser la conception de notre site web et de l'améliorer en permanence. En continuant à utiliser le site, vous acceptez l'utilisation de cookies.

Vous trouverez de plus amples informations sur les cookies dans notre déclaration de protection des données.