skip to main content
Réserver

Politique de confidentialité

La présente politique de confidentialité vous informe sur le traitement des données personnelles dans le cadre de nos activités et opérations, y compris notre site web sous le nom de domaine hotelvorab.ch. Nous vous informons notamment sur les données personnelles que nous traitons, à quelle fin, de quelle manière et à quel endroit. Nous vous informons également sur les droits des personnes dont nous traitons les données.

Nous avons rédigé la présente politique de confidentialité en langue allemande. En cas de publication dans une autre langue, la version en langue allemande fait foi.

Pour certaines activités et opérations spécifiques ou supplémentaires, nous pouvons publier d'autres politiques de confidentialité ou d'autres informations relatives à la protection des données.

Nous sommes soumis au droit suisse ainsi qu'au droit étranger éventuellement applicable, notamment celui de l'Union européenne (UE) avec le Règlement général européen sur la protection des données (RGPD).

La Commission européenne a reconnu, par décision du 26 juillet 2000, que le droit suisse en matière de protection des données garantit un niveau de protection adéquat. Par rapport du 15 janvier 2024, la Commission européenne a confirmé cette décision d'adéquation.

Table des matières

1. Coordonnées

Le responsable du traitement au sens du droit de la protection des données est :

Hotel Vorab AG
Via Nova 38
7017 Flims Dorf
Suisse

info@hotelvorab.ch

Dans des cas particuliers, des tiers peuvent être responsables du traitement des données personnelles ou une responsabilité conjointe avec des tiers peut exister. Nous sommes heureux de fournir aux personnes concernées, sur demande, des informations sur la responsabilité respective.

1.1 Délégué ou conseiller à la protection des données

Nous disposons du délégué ou conseiller à la protection des données suivant en tant que point de contact pour les personnes concernées et les autorités pour les demandes relatives à la protection des données :

Gian-Reto Meiler
Hotel Vorab AG
Via Nova 38
7017 Flims Dorf
Suisse

info@hotelvorab.ch

1.2 Représentant à la protection des données dans l'Espace économique européen (EEE)

Nous disposons du représentant à la protection des données suivant conformément à l'art. 27 RGPD :

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Allemagne

info@hotelvorab.ch

Le représentant à la protection des données sert de point de contact supplémentaire pour les personnes concernées et les autorités dans l'Union européenne (UE) et dans le reste de l'Espace économique européen (EEE) pour les demandes relatives au RGPD.

2. Définitions et bases juridiques

2.1 Définitions

Personne concernée : Personne physique sur laquelle nous traitons des données personnelles.

Données personnelles : Toutes les informations se rapportant à une personne physique identifiée ou identifiable.

Données personnelles sensibles : Données relatives aux opinions et activités syndicales, politiques, religieuses ou philosophiques, données relatives à la santé, à la sphère intime ou à l'appartenance à un groupe ethnique ou à une race, données génétiques, données biométriques permettant d'identifier une personne physique de manière univoque, données relatives à des sanctions ou poursuites pénales et administratives, et données relatives à des mesures d'aide sociale.

Traitement : Toute opération portant sur des données personnelles, indépendamment des moyens et procédés appliqués, par exemple la consultation, la comparaison, l'adaptation, l'archivage, la conservation, la lecture, la communication, l'obtention, l'enregistrement, la collecte, la suppression, la divulgation, l'organisation, la structuration, la mémorisation, la modification, la diffusion, le lien, la destruction et l'utilisation de données personnelles.

Espace économique européen (EEE) : États membres de l'Union européenne (UE) ainsi que la Principauté du Liechtenstein, l'Islande et la Norvège.

2.2 Bases juridiques

Nous traitons les données personnelles conformément au droit suisse, notamment à la Loi fédérale sur la protection des données (LPD) et à l'Ordonnance sur la protection des données (OPDo).

Lorsque et dans la mesure où le Règlement général européen sur la protection des données (RGPD) est applicable, nous traitons les données personnelles sur la base d'au moins l'une des bases juridiques suivantes :

Le Règlement général européen sur la protection des données (RGPD) désigne le traitement des données personnelles comme le traitement de données à caractère personnel et le traitement de données personnelles sensibles comme le traitement de catégories particulières de données à caractère personnel (art. 9 RGPD).

3. Nature, portée et finalité du traitement des données personnelles

Nous traitons les données personnelles nécessaires pour pouvoir exercer nos activités et opérations de manière permanente, conviviale, sûre et fiable. Les données personnelles traitées peuvent notamment relever des catégories de données de navigateur et d'appareil, données de contenu, données de communication, métadonnées, données d'utilisation, données de base y compris données d'inventaire et de contact, données de localisation, données de transaction, données contractuelles et données de paiement. Les données personnelles peuvent en outre constituer des données personnelles sensibles.

Nous traitons également des données personnelles que nous recevons de tiers, que nous obtenons de sources accessibles au public ou que nous collectons dans le cadre de nos activités et opérations, dans la mesure où un tel traitement est licite.

Nous traitons les données personnelles, dans la mesure nécessaire, avec le consentement des personnes concernées. Nous pouvons traiter des données personnelles sans consentement dans de nombreux cas, par exemple pour remplir des obligations légales ou sauvegarder des intérêts prépondérants. Nous pouvons également solliciter le consentement des personnes concernées lorsque leur consentement n'est pas requis.

Nous traitons les données personnelles pendant la durée nécessaire à la finalité respective. Nous anonymisons ou supprimons les données personnelles notamment en fonction des délais légaux de conservation et de prescription.

4. Communication de données personnelles

Nous pouvons communiquer des données personnelles à des tiers, les faire traiter par des tiers ou les traiter conjointement avec des tiers. Ces tiers peuvent être, par exemple, des prestataires spécialisés dont nous utilisons les services. Ces tiers peuvent à leur tour communiquer des données personnelles à d'autres tiers.

Dans le cadre de nos activités et opérations, nous pouvons communiquer des données personnelles notamment à des banques et autres prestataires de services financiers, des autorités, des établissements d'enseignement et de recherche, des conseillères et avocats, des prestataires de services comptables et fiduciaires, des sociétés de recouvrement, des associations professionnelles, des prestataires de services informatiques, des partenaires de coopération, des agences de renseignements commerciaux et de crédit, des sociétés de logistique et d'expédition, des agences de marketing et de publicité, des médias, des sociétés mères, sœurs et filiales, des organisations et associations, des institutions sociales, des entreprises de télécommunications, des assurances et des prestataires de services de paiement.

5. Communication

Nous traitons des données personnelles pour pouvoir communiquer avec des personnes individuelles ainsi qu'avec des autorités, des organisations et des entreprises. À cette fin, nous traitons notamment les données qu'une personne concernée nous transmet lors d'une prise de contact, par exemple par courrier postal ou par e-mail. Nous pouvons stocker ces données dans un carnet d'adresses ou avec des outils comparables.

Les tiers qui nous transmettent des données sur d'autres personnes sont légalement tenus d'assurer eux-mêmes la protection des données de ces personnes concernées. Ils doivent notamment garantir qu'ils sont autorisés à transmettre ces données, mais aussi garantir l'exactitude des données transmises.

Nous utilisons des services sélectionnés de prestataires appropriés pour permettre et améliorer la communication avec des personnes individuelles et d'autres partenaires de communication. Nous pouvons utiliser ces services pour gérer les données des personnes concernées au-delà de la communication directe et les traiter autrement, par exemple dans le cadre de commandes, de prestations, de projets et de planification des ressources.

6. Candidatures

Nous traitons des données personnelles relatives aux candidates et candidats dans la mesure où elles sont nécessaires pour évaluer leur aptitude à une relation de travail ou pour l'exécution ultérieure d'un contrat de travail. Les données personnelles nécessaires résultent notamment des informations demandées, par exemple dans le cadre d'une offre d'emploi. Nous pouvons publier des offres d'emploi avec l'aide de tiers appropriés, par exemple dans des médias électroniques et imprimés ou sur des portails et plateformes d'emploi.

Nous traitons en outre les données personnelles que les candidates et candidats communiquent ou publient volontairement, notamment dans le cadre de lettres de motivation, de curriculum vitae et d'autres documents de candidature ainsi que de profils en ligne.

Lorsque et dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable, nous traitons les données personnelles relatives aux candidates et candidats notamment conformément à l'art. 9 par. 2 let. b RGPD.

Nous utilisons des services sélectionnés de tiers appropriés pour publier des postes par le biais du recrutement en ligne ainsi que pour permettre et gérer les candidatures.

7. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour garantir une sécurité des données adaptée au risque respectif. Nos mesures garantissent notamment la confidentialité, la disponibilité, la traçabilité et l'intégrité des données personnelles traitées, sans toutefois pouvoir garantir une sécurité absolue des données.

L'accès à notre site web et à notre autre présence numérique s'effectue par le biais d'un chiffrement du transport (SSL / TLS, notamment avec le Hypertext Transfer Protocol Secure, abrégé HTTPS). La plupart des navigateurs avertissent avant la visite d'un site web sans chiffrement du transport.

Notre communication numérique est soumise – comme en principe toute communication numérique – à la surveillance de masse sans motif ni soupçon par les autorités de sécurité en Suisse, dans le reste de l'Europe, aux États-Unis d'Amérique (USA) et dans d'autres pays. Nous ne pouvons exercer aucune influence directe sur le traitement correspondant des données personnelles par les services de renseignement, les forces de police et d'autres autorités de sécurité. Nous ne pouvons pas non plus exclure qu'une personne concernée fasse l'objet d'une surveillance ciblée.

8. Données personnelles à l'étranger

Nous traitons les données personnelles en principe en Suisse et dans l'Espace économique européen (EEE). Nous pouvons toutefois également exporter ou transférer des données personnelles vers d'autres pays, notamment pour les y traiter ou les y faire traiter.

Nous pouvons exporter des données personnelles vers tous les pays du monde et ailleurs dans l'univers, à condition que le droit du pays concerné garantisse un niveau de protection des données adéquat conformément à une décision du Conseil fédéral suisse et – lorsque et dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable – également conformément à une décision de la Commission européenne.

Nous pouvons transférer des données personnelles vers des pays dont le droit ne garantit pas un niveau de protection des données adéquat, à condition que la protection des données soit garantie pour d'autres raisons, notamment sur la base de clauses contractuelles types ou d'autres garanties appropriées. À titre exceptionnel, nous pouvons exporter des données personnelles vers des pays sans protection des données adéquate ou appropriée si les conditions particulières prévues par le droit de la protection des données sont remplies, par exemple le consentement explicite des personnes concernées ou un lien direct avec la conclusion ou l'exécution d'un contrat. Nous sommes heureux de fournir aux personnes concernées, sur demande, des informations sur les éventuelles garanties ou de leur fournir une copie des éventuelles garanties.

9. Droits des personnes concernées

9.1 Droits en matière de protection des données

Nous accordons aux personnes concernées tous les droits prévus par le droit applicable. Les personnes concernées disposent notamment des droits suivants :

Nous pouvons différer, limiter ou refuser l'exercice des droits des personnes concernées dans les limites légalement autorisées. Nous pouvons informer les personnes concernées des éventuelles conditions à remplir pour l'exercice de leurs droits en matière de protection des données. Nous pouvons par exemple refuser en tout ou en partie l'accès en invoquant des obligations de confidentialité, des intérêts prépondérants ou la protection d'autres personnes. Nous pouvons par exemple également refuser en tout ou en partie l'effacement de données personnelles, notamment en invoquant des obligations légales de conservation.

Nous pouvons exceptionnellement prévoir des frais pour l'exercice des droits. Nous informons préalablement les personnes concernées des éventuels frais.

Nous sommes tenus d'identifier par des mesures appropriées les personnes concernées qui demandent l'accès ou font valoir d'autres droits. Les personnes concernées sont tenues de collaborer.

9.2 Voies de recours

Les personnes concernées ont le droit de faire valoir leurs droits en matière de protection des données par voie judiciaire ou de déposer une plainte ou un recours auprès d'une autorité de surveillance en matière de protection des données.

L'autorité de surveillance en matière de protection des données pour les responsables privés et les organes fédéraux en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Les autorités européennes de surveillance en matière de protection des données sont organisées en tant que membres du Comité européen de la protection des données (CEPD). Dans certains États membres de l'Espace économique européen (EEE), les autorités de surveillance en matière de protection des données sont structurées de manière fédérale, notamment en Allemagne.

10. Utilisation du site web

10.1 Cookies

Nous pouvons utiliser des cookies. Les cookies – qu'il s'agisse de cookies propres (cookies de première partie) ou de cookies de tiers dont nous utilisons les services (cookies de tierce partie) – sont des données stockées dans le navigateur. Ces données stockées ne doivent pas nécessairement se limiter aux cookies traditionnels sous forme de texte.

Les cookies peuvent être stockés dans le navigateur temporairement en tant que «cookies de session» ou pour une durée déterminée en tant que cookies dits permanents. Les «cookies de session» sont automatiquement supprimés à la fermeture du navigateur. Les cookies permanents ont une durée de stockage définie. Les cookies permettent notamment de reconnaître un navigateur lors de la prochaine visite de notre site web et de mesurer ainsi, par exemple, la portée de notre site web. Les cookies permanents peuvent toutefois également être utilisés, par exemple, pour le marketing en ligne.

Les cookies peuvent être désactivés, limités ou supprimés en tout ou en partie à tout moment dans les paramètres du navigateur. Les paramètres du navigateur permettent souvent également la suppression automatique et d'autres gestions des cookies. Sans cookies, notre site web pourrait ne plus être entièrement disponible. Nous sollicitons activement – au moins dans la mesure où cela est requis par le droit applicable – le consentement explicite à l'utilisation des cookies.

Pour les cookies utilisés à des fins de mesure du succès et de la portée ou à des fins publicitaires, une opposition générale («opt-out») est possible pour de nombreux services via AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

10.2 Journalisation

Pour chaque accès à notre site web et à notre autre présence numérique, nous pouvons journaliser au moins les informations suivantes, dans la mesure où elles sont déterminées ou transmises par défaut à notre infrastructure numérique lors de tels accès : date et heure y compris fuseau horaire, adresse IP, statut d'accès (code de statut HTTP), système d'exploitation y compris interface utilisateur et version, navigateur y compris langue et version, sous-page individuelle de notre site web consultée y compris le volume de données transféré, dernière page web consultée dans la même fenêtre de navigateur (référent).

Nous journalisons ces informations, qui peuvent également constituer des données personnelles, dans des fichiers journaux. Ces informations sont nécessaires pour pouvoir mettre à disposition notre présence numérique de manière permanente, conviviale et fiable. Ces informations sont en outre nécessaires pour pouvoir garantir la sécurité des données – également par des tiers ou avec l'aide de tiers.

10.3 Pixels de suivi

Nous pouvons intégrer des pixels de suivi dans notre présence numérique. Les pixels de suivi sont également appelés balises web. Les pixels de suivi – y compris ceux de tiers dont nous utilisons les services – sont généralement de petites images invisibles ou des scripts formulés en JavaScript qui sont automatiquement récupérés lors de l'accès à notre présence numérique. Les pixels de suivi permettent de collecter au moins les mêmes informations que la journalisation dans des fichiers journaux.

11. Notifications et communications

11.1 Mesure du succès et de la portée

Les notifications et communications peuvent contenir des liens web ou des pixels de suivi qui enregistrent si une communication individuelle a été ouverte et quels liens web ont été cliqués. Ces liens web et pixels de suivi peuvent également enregistrer l'utilisation des notifications et communications de manière personnalisée. Nous avons besoin de cet enregistrement statistique de l'utilisation pour la mesure du succès et de la portée, afin de pouvoir envoyer des notifications et communications de manière efficace et conviviale ainsi que permanente, sûre et fiable, en fonction des besoins et des habitudes de lecture des destinataires.

11.2 Consentement et opposition

Vous devez en principe consentir à l'utilisation de votre adresse e-mail et de vos autres coordonnées, à moins que l'utilisation ne soit autorisée pour d'autres raisons légales. Pour l'obtention éventuelle d'un consentement doublement confirmé, nous pouvons utiliser la procédure «double opt-in». Dans ce cas, vous recevrez une communication avec des instructions pour la double confirmation. Nous pouvons journaliser les consentements obtenus, y compris l'adresse IP et l'horodatage, pour des raisons probatoires et de sécurité.

Vous pouvez en principe vous opposer à tout moment à la réception de notifications et communications telles que des newsletters. Par une telle opposition, vous pouvez simultanément vous opposer à l'enregistrement statistique de l'utilisation à des fins de mesure du succès et de la portée. Sont réservées les notifications et communications nécessaires dans le cadre de nos activités et opérations.

11.3 Prestataires de services pour les notifications et communications

Nous envoyons des notifications et communications à l'aide de prestataires de services spécialisés.

Nous utilisons notamment :

12. Médias sociaux

Nous sommes présents sur des plateformes de médias sociaux et d'autres plateformes en ligne afin de pouvoir communiquer avec les personnes intéressées et informer sur nos activités et opérations. Dans le cadre de ces plateformes, des données personnelles peuvent également être traitées en dehors de la Suisse et de l'Espace économique européen (EEE).

Les conditions générales de vente (CGV) et conditions d'utilisation ainsi que les politiques de confidentialité et autres dispositions des exploitants individuels de ces plateformes s'appliquent également. Ces dispositions informent notamment sur les droits des personnes concernées directement vis-à-vis de la plateforme respective, ce qui comprend par exemple le droit d'accès.

Pour notre présence sur les médias sociaux sur Facebook, y compris les soi-disant Page Insights, nous sommes – lorsque et dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable – conjointement responsables avec Meta Platforms Ireland Limited (Irlande). Meta Platforms Ireland Limited fait partie des sociétés Meta (notamment aux USA). Les Page Insights fournissent des informations sur la façon dont les visiteurs interagissent avec notre présence sur Facebook. Nous utilisons les Page Insights pour pouvoir gérer notre présence sur les médias sociaux sur Facebook de manière efficace et conviviale.

Des informations supplémentaires sur la nature, la portée et la finalité du traitement des données, des informations sur les droits des personnes concernées ainsi que les coordonnées de Facebook et du délégué à la protection des données de Facebook se trouvent dans la politique de confidentialité de Facebook. Nous avons conclu avec Facebook le soi-disant «Avenant pour les responsables du traitement» et avons ainsi notamment convenu que Facebook est responsable de garantir les droits des personnes concernées. Pour les soi-disant Page Insights, les informations correspondantes se trouvent sur la page «Informations sur les Page Insights» y compris les «Informations sur les données des Page Insights».

13. Services de tiers

Nous utilisons des services de tiers spécialisés pour pouvoir exercer nos activités et opérations de manière permanente, conviviale, sûre et fiable. Ces services nous permettent notamment d'intégrer des fonctions et des contenus dans notre site web. Lors d'une telle intégration, les services utilisés collectent, pour des raisons techniquement impératives, au moins temporairement les adresses IP des utilisateurs.

Pour des finalités nécessaires liées à la sécurité, aux statistiques et à la technique, les tiers dont nous utilisons les services peuvent traiter des données relatives à nos activités et opérations de manière agrégée, anonymisée ou pseudonymisée. Il s'agit par exemple de données de performance ou d'utilisation pour pouvoir fournir le service respectif.

Nous utilisons notamment :

13.1 Infrastructure numérique

Nous utilisons des services de tiers spécialisés pour pouvoir disposer de l'infrastructure numérique nécessaire dans le cadre de nos activités et opérations. Cela comprend par exemple des services d'hébergement et de stockage de fournisseurs sélectionnés.

Nous utilisons notamment :

13.2 Cartographie

Nous utilisons des services de tiers pour pouvoir intégrer des cartes dans notre site web.

Nous utilisons notamment :

13.3 Commerce électronique

Nous exploitons le commerce électronique et utilisons des services de tiers pour pouvoir proposer avec succès des services, des contenus ou des produits.

13.4 Paiements

Nous utilisons des prestataires de services spécialisés pour pouvoir traiter les paiements de manière sûre et fiable. Pour le traitement des paiements, les textes juridiques des prestataires de services individuels s'appliquent en complément, par exemple les conditions générales de vente (CGV) ou les politiques de confidentialité.

Nous utilisons notamment :

13.5 Publicité

Nous utilisons la possibilité de faire afficher de la publicité ciblée auprès de tiers tels que des plateformes de médias sociaux et des moteurs de recherche pour nos activités et opérations.

Avec cette publicité, nous souhaitons notamment atteindre des personnes qui s'intéressent déjà ou pourraient s'intéresser à nos activités et opérations (remarketing et ciblage). À cette fin, nous pouvons transmettre des informations correspondantes – éventuellement aussi personnelles – à des tiers qui permettent cette publicité. Nous pouvons également déterminer si notre publicité est efficace, c'est-à-dire notamment si elle conduit à des visites sur notre site web (suivi des conversions).

Les tiers auprès desquels nous faisons de la publicité et auprès desquels vous êtes inscrit en tant qu'utilisateur peuvent éventuellement associer l'utilisation de notre site web à votre profil sur cette plateforme.

Nous utilisons notamment :

14. Mesure du succès et de la portée

Nous cherchons à mesurer le succès et la portée de nos activités et opérations. Dans ce cadre, nous pouvons également mesurer l'effet des références de tiers ou examiner comment différentes parties ou versions de notre présence numérique sont utilisées (méthode «test A/B»). Sur la base des résultats de la mesure du succès et de la portée, nous pouvons notamment corriger des erreurs, renforcer des contenus populaires ou apporter des améliorations.

Pour la mesure du succès et de la portée, les adresses IP des utilisateurs individuels sont collectées dans la plupart des cas. Dans ce cas, les adresses IP sont en principe tronquées («masquage IP»), afin de respecter le principe de minimisation des données par la pseudonymisation correspondante.

Lors de la mesure du succès et de la portée, des cookies peuvent être utilisés et des profils d'utilisateurs peuvent être créés. Les profils d'utilisateurs éventuellement créés comprennent par exemple les pages individuelles visitées ou les contenus consultés sur notre présence numérique, des informations sur la taille de l'écran ou de la fenêtre du navigateur et la localisation – au moins approximative. En principe, les éventuels profils d'utilisateurs sont créés exclusivement sous forme pseudonymisée et ne sont pas utilisés pour identifier des utilisateurs individuels. Certains services de tiers auprès desquels les utilisateurs sont inscrits peuvent éventuellement associer l'utilisation de notre offre en ligne au compte utilisateur ou au profil utilisateur du service respectif.

Nous utilisons notamment :

15. Remarques finales sur la politique de confidentialité

La présente politique de confidentialité est une traduction non officielle de la version originale en allemand. La présente politique de confidentialité a été créée avec le Générateur de politique de confidentialité de Datenschutzpartner La présente déclaration de confidentialité est une traduction non officielle de la version originale en allemand.

Nous pouvons mettre à jour la présente politique de confidentialité à tout moment. Nous informons des mises à jour par la publication de la politique de confidentialité actualisée sur notre site web.

Restez 4 nuits, payez seulement 3 nuits

Notre meilleure offre de l'année. Restez quatre nuits et recevez une nuit en cadeau.

Pour réserver