DÉCLARATION DE CONFIDENTIALITÉ de XENIOS Management GmbH

La pro­tec­tion des don­nées est une ques­tion de confiance et votre confiance est essen­tielle à nos yeux, chez XENIOS Management GmbH. Nous por­tons une atten­tion par­ti­cu­lière à la pro­tec­tion de vos don­nées à carac­tère per­son­nel.

La pré­sente poli­tique de confi­den­tia­lité vous explique la nature, la por­tée et le but de la col­lecte et de l’utilisation de don­nées à carac­tère per­son­nel des (a) uti­li­sa­teurs de nos ser­vices (« client »), (b) uti­li­sa­teurs du site Web et (c) abon­nés à la news­let­ter par notre société et vous informe de vos droits rela­tifs à la col­lecte et au trai­te­ment de vos don­nées à carac­tère per­son­nel. Tout trai­te­ment de don­nées se fait exclu­si­ve­ment dans le res­pect des dis­po­si­tions légales cor­res­pon­dantes, en par­ti­cu­lier le règle­ment géné­ral sur la pro­tec­tion des don­nées (« RGPD »), la loi autri­chienne sur la pro­tec­tion des don­nées (Datenschutzgesetz - « DSG ») et la loi sur les télé­com­mu­ni­ca­tions de 2021 (Telekommunikationsgesetz - « TKG ») dans leur ver­sion en vigueur. Avec les pré­sentes infor­ma­tions rela­tives à la pro­tec­tion des don­nées, nous vous infor­mons sur les aspects les plus impor­tants concer­nant le trai­te­ment de vos don­nées confor­mé­ment aux articles 13 et 14 du RGPD.

1. Responsable du trai­te­ment et coor­don­nées

Le res­pon­sable de toutes les acti­vi­tés liées au trai­te­ment et votre per­sonne de contact pour toutes les ques­tions rela­tives au trai­te­ment de vos don­nées à carac­tère per­son­nel est :

XENIOS Management GmbH
Getreidemarkt 14/​Top 27
1010 Vienne
Téléphone : +43 (0) 1 890 666 1
E-mail : dataprivacy@loisium.com 
(« Responsable »)

Pour toute ques­tion rela­tive à la pro­tec­tion de vos don­nées ou à l’exercice de vos droits rela­tifs aux don­nées à carac­tère per­son­nel que nous trai­tons, veuillez contac­ter nos coor­di­na­teurs char­gés de la pro­tec­tion des don­nées à l’adresse dataprivacy@loisium.com.

2. Quelles don­nées trai­tons-nous et com­ment les obte­nons-nous

a) Si vous êtes notre client

 Le trai­te­ment des don­nées à carac­tère per­son­nel est néces­saire dans le cadre de la pré­pa­ra­tion et du trai­te­ment de la rela­tion contrac­tuelle, ainsi que pour la ges­tion de notre rela­tion client.

 Dans le cadre de la pré­pa­ra­tion et du trai­te­ment de la rela­tion contrac­tuelle ainsi que pour le suivi effi­cace de nos clients, nous col­lec­tons, géné­rons et sto­ckons les don­nées à carac­tère per­son­nel de nos clients exclu­si­ve­ment dans la mesure néces­saire pour pou­voir rem­plir nos obli­ga­tions légales et contrac­tuelles. En font notam­ment par­tie les don­nées à carac­tère per­son­nel que nous col­lec­tons concrè­te­ment auprès de vous ou qui sont géné­rées par nos soins dans le cadre de la rela­tion contrac­tuelle :

• Vos don­nées de base (nom, pré­nom, adresse, adresse e-mail, numé­ros de télé­phone et de fax, date de nais­sance, numéro de client) ainsi que la langue et le numéro de plaque d’immatriculation,
• Les don­nées conte­nues dans les docu­ments de voyage (numéro de pas­se­port, don­nées de pas­se­port, date de nais­sance, auto­rité de déli­vrance, durée de vali­dité, natio­na­lité) et pièces d’identité (carte d’identité, per­mis de conduire, etc., y com­pris l’autorité de déli­vrance et la durée de vali­dité), les don­nées rela­tives au mode de paie­ment et aux paie­ments, en par­ti­cu­lier au moyen de cartes de débit, de cartes de cré­dit et de cartes ban­caires,
• La durée du séjour deman­dée ainsi que les des­ti­na­tions, hôtels, per­sonnes de contact, condi­tions, ser­vices spé­ciaux, numéro de voya­geur fré­quent et pré­fé­rences per­son­nelles liées au séjour que vous nous com­mu­ni­quez.

b) Si vous êtes un uti­li­sa­teur du site Web

Chaque fois que vous consul­tez le site Web, notre sys­tème col­lecte des don­nées et infor­ma­tions à par­tir du sys­tème infor­ma­tique de l’ordinateur connecté. Les don­nées sui­vantes sont col­lec­tées à cet effet :

• Des infor­ma­tions concer­nant le type de navi­ga­teur et la ver­sion uti­li­sée
• Le sys­tème d’exploitation de l’utilisateur
• Le four­nis­seur de ser­vices Internet de l’utilisateur
• L’adresse IP de l’utilisateur
• La date et l’heure de l’accès
• La quan­tité de don­nées et une noti­fi­ca­tion de l’appel réussi

Le four­nis­seur des pages recueille et enre­gistre auto­ma­ti­que­ment les infor­ma­tions dans ce qu’on appelle les fichiers jour­naux du ser­veur que votre navi­ga­teur nous trans­met auto­ma­ti­que­ment
, à savoir :

• Le type et la ver­sion du navi­ga­teur
• Le sys­tème d’exploitation uti­lisé
• L’URL de réfé­rence
• Le nom d’hôte de l’ordinateur connecté
• L’heure de la requête du ser­veur

Les fichiers jour­naux ne contiennent aucune adresse IP ni autres don­nées qui per­mettent une attri­bu­tion à un uti­li­sa­teur. Ces don­nées sont éga­le­ment sto­ckées dans les fichiers jour­naux de notre sys­tème. Ceci ne concerne pas les adresses IP de l’utilisateur ni d’autres don­nées qui per­mettent d’attribuer les don­nées à un uti­li­sa­teur. Ces don­nées ne sont pas sto­ckées avec les autres don­nées à carac­tère per­son­nel de l’utilisateur.

Lorsque vous nous contac­tez via notre for­mu­laire de contact, nous trai­tons les don­nées sui­vantes :

• Le contenu de la demande et les coor­don­nées qu’elle contient
• L’adresse IP

Pour de plus amples infor­ma­tions sur les cookies et l’analyse Web, veuillez vous réfé­rez au point 6.

c) Si vous êtes abonné à la news­let­ter

Si vous vous ins­cri­vez à la news­let­ter gra­tuite sur notre site Web, vos don­nées à carac­tère per­son­nel seront trai­tées. Il s’agit notam­ment de la civi­lité, du pré­nom, du nom, de l’adresse e-mail, de l’heure de la consul­ta­tion, de l’adresse IP, du type de navi­ga­teur et du sys­tème d’exploitation.

3. Comment et dans quel but trai­tons-nous vos don­nées à carac­tère per­son­nel

a) Si vous êtes notre client

Si vous êtes notre client, nous trai­tons vos don­nées à carac­tère per­son­nel

• pour rem­plir nos obli­ga­tions (pré)contractuelles (art. 6, par. 1, let. b du RGPD), telles que réser­va­tions de voyages guides tou­ris­tiques, res­tau­ra­tion, véhi­cules de loca­tion, trans­ferts, pro­cé­dures d’enregistrement, assu­rances, évé­ne­ments, visites, accré­di­ta­tions, bons d’achat avec ins­tal­la­tions pour les clients, fac­tu­ra­tion et véri­fi­ca­tion (B2B, B2C, FIT), réser­va­tions de billets, ainsi que pour votre ins­crip­tion et votre connexion ulté­rieure à votre compte Web ;
• pour rem­plir des obli­ga­tions légales (art. 6, par. 1, let. c du RGPD), telles que nos obli­ga­tions légales en vertu de l’art. 165, par. 3 de la TKG, pour faire valoir, exer­cer et/​ou défendre des droits en jus­tice ainsi que pour four­nir des infor­ma­tions aux auto­ri­tés judi­ciaires et tri­bu­naux, si néces­saire.
• en rai­son de nos inté­rêts légi­times, à moins que vos inté­rêts en matière de confi­den­tia­lité ne l’emportent sur nos inté­rêts dans le trai­te­ment de ces don­nées (art. 6, par. 1, let. f du RGPD). Nos inté­rêts légi­times sont, par exemple,
  • une com­mu­ni­ca­tion rapide et effi­cace avec les clients
  • une appli­ca­tion cor­recte de la loi

Vous pou­vez vous oppo­ser à tout moment au trai­te­ment de vos don­nées à carac­tère per­son­nel confor­mé­ment à l’art. 21 du RGPD en indi­quant les rai­sons.

b) Si vous êtes un uti­li­sa­teur du site Web

Si vous êtes un uti­li­sa­teur du site Web, nous trai­tons vos don­nées à carac­tère per­son­nel

• sur la base de votre consen­te­ment (art. 6, par. 1, let. a du RGPD, art. 165, par. 3 de la TKG) : vous trou­ve­rez de plus amples infor­ma­tions sur les cookies et l’analyse Web au point 6.
• pour l’exécution de mesures pré­con­trac­tuelles prises à votre demande (art. 6, par. 1, let. b du RGPD) lorsque vous nous contac­tez via nos for­mu­laires de contact, par chat, par e-mail ou par télé­phone pour vous infor­mer sur nos pro­duits ;
• pour rem­plir des obli­ga­tions légales (art. 6, par.1, let. c du RGPD, art. 9, par. 2, let. f du RGPD) ainsi que pour four­nir des infor­ma­tions aux auto­ri­tés judi­ciaires et tri­bu­naux, si néces­saire.
• néces­saires à la pro­tec­tion des inté­rêts légi­times, à moins que vos inté­rêts en matière de confi­den­tia­lité ne l’emportent sur nos inté­rêts pour le trai­te­ment de ces don­nées (art. 6, par. 1, let. f du RGPD). Nos inté­rêts légi­times sont
  • assu­rer la sécu­rité du fonc­tion­ne­ment du site Web, pré­ve­nir et empê­cher toute attaque contre l’infrastructure tech­nique de notre site Web, ainsi que pré­ve­nir et détec­ter les uti­li­sa­tions abu­sives de notre site Web
  • l’amélioration et l’évaluation de notre site Web dans le but d’analyser le com­por­te­ment des uti­li­sa­teurs et d’améliorer nos offres
  • la com­mu­ni­ca­tion avec vous via notre for­mu­laire de contact, dans la mesure où la com­mu­ni­ca­tion ne sert pas à la mise en œuvre de mesures pré­con­trac­tuelles
  • amé­lio­rer la faci­lité d’utilisation du site Web

Vous pou­vez vous oppo­ser à tout moment au trai­te­ment de vos don­nées à carac­tère per­son­nel confor­mé­ment à l’art. 21 du RGPD en indi­quant les rai­sons.

c) Si vous êtes abonné à la news­let­ter

Si vous vous abon­nez à notre news­let­ter, nous trai­tons vos don­nées à carac­tère per­son­nel sur la base de votre consen­te­ment (art. 6, par. 1, let. a du RGPD). Vos don­nées seront trai­tées dans le but de vous envoyer notre news­let­ter.

Pour l’inscription à notre news­let­ter, nous uti­li­sons la pro­cé­dure dite de double confir­ma­tion. Après votre ins­crip­tion, nous vous envoyons un e-mail dans lequel vous nous confir­mez expres­sé­ment que vous sou­hai­tez rece­voir notre news­let­ter et que vous accep­tez le trai­te­ment de vos don­nées qui y est asso­cié. Votre ins­crip­tion à la news­let­ter sera ter­mi­née uni­que­ment après récep­tion de votre confir­ma­tion.

Vous pou­vez vous désa­bon­ner de la news­let­ter à tout moment. Veuillez envoyer votre demande de dés­ins­crip­tion à l’adresse e-mail sui­vante : [news@loisium.com]. Nous sup­pri­me­rons ensuite immé­dia­te­ment vos don­nées liées à l’envoi de la news­let­ter.

d) Aucune prise de déci­sion auto­ma­ti­sée ni pro­fi­lage

Les don­nées que nous trai­tons ne sont pas trai­tées pour une prise de déci­sion auto­ma­ti­sée et nous n’effectuons pas de « pro­fi­lage ».

4. Avec qui par­ta­geons-nous vos don­nées

Vos don­nées à carac­tère per­son­nel sont conser­vées, trai­tées et, si néces­saire, trans­mises à des tiers.

a) Si vous êtes notre client

• À nos par­te­naires dans le but de l’exécution du contrat, tels que les outils de réser­va­tion d’opérateurs externes que nous uti­li­sons :

« Opera/​Oracle Austria GmbH », Donau-City-Straße 7, DC Tower, 36. Etage, 1220 Vienne, Autriche et « Amadeus Hospitality/​Travelclick » Via Augusta, 117, 08006 Barcelone, Espagne pour le trai­te­ment des réser­va­tions de chambres ;

« Zenchef », Société Zenchef, 63 ave­nue de Villiers, 75017 Paris pour le trai­te­ment des réser­va­tions de table ;

• Les don­nées de votre carte de cré­dit et de votre carte ban­caire pour le trai­te­ment des tran­sac­tions finan­cières à l’établissement ban­caire concerné ;
• Vos don­nées de carte de cré­dit et de gui­chet auto­ma­tique pour trai­ter le paie­ment sur place et via notre site Web au ser­vice de paie­ment Planet Merchant Services SAS (PLANET); le four­nis­seur du ser­vice de paie­ment est Planet Merchant Services SAS (PLANET) dont le siège social est sis 1 Terrasse Bellini, Puteaux, 92919 Paris La Défense Cedex, France. Lorsque vous payez avec Planet Merchant Services SAS (PLANET), Planet Merchant Services SAS (PLANET) col­lec­te­di­verses don­nées à carac­tère per­son­nel vous concer­nant. Pour plus de détails, veuillez consul­ter la poli­tique de confi­den­tia­lité de Planet Merchant Services SAS (PLANET).
• Nous gérons la vente et l’utilisation des bons d’achat par l’intermédiaire d’INCERT, le four­nis­seur du ser­vice est la société INCERT eTourismus GmbH & Co KG dont le siège est sis Wirtschaftspark Lederfabrik, Leonfeldnerstraße 328, A-4040 Linz, Autriche. Vous trou­ve­rez de plus amples détails dans la décla­ra­tion de confi­den­tia­lité d’INCERT.
• Des socié­tés de recou­vre­ment de créances (à l’étranger uni­que­ment si la dette doit être recou­vrée à l’étranger) ;
• Des assu­rances à l’occasion de la conclu­sion d’un sinistre concer­nant la livraison/​prestation ou la sur­ve­nance du sinistre :

WIENER STÄDTISCHE Versicherung AG Vienna Insurance Group, Vienne 1, Schottenring 30, A-1010 Vienne, Postfach 80, ainsi que

AXA France IARD – 313, Terrasses de l’Arche – 92727 Nanterre Cedex ;

• Au sein du groupe, en tenant compte des usages auto­ri­sés ;
• D’autres par­te­naires contrac­tuels ou com­mer­ciaux qui par­ti­cipent ou sont cen­sés par­ti­ci­per à la livrai­son ou à la pres­ta­tion ;
• Des four­nis­seurs (pres­ta­taires de ser­vices infor­ma­tiques), tels que « Into-IT GmbH » Hernalser Hauptstrasse 196/1, 1170 Vienne, Autriche ;
• Des tri­bu­naux, forces de l’ordre et autres auto­ri­tés judi­ciaires ;
• Des repré­sen­tants légaux ou avo­cats et les tiers qui contri­buent à des ser­vices juri­diques ;
• Des conseillers fis­caux et experts-comp­tables.

b) Si vous êtes un uti­li­sa­teur du site Web

• Des four­nis­seurs (four­nis­seurs de ser­vices infor­ma­tiques) pour exploi­ter notre site Web, y com­pris l’hébergement, et pour assu­rer la sécu­rité de nos sys­tèmes infor­ma­tiques :

« Into-IT GmbH », Hernalser Hauptstrasse 196/1, 1170 Vienne, Autriche ;

• Des tri­bu­naux, forces de l’ordre et autres auto­ri­tés judi­ciaires ;
• Des repré­sen­tants légaux ou avo­cats et les tiers qui contri­buent à des ser­vices juri­diques.

c) Si vous êtes abonné à la news­let­ter

• Des four­nis­seurs (four­nis­seurs de ser­vices infor­ma­tiques), l’envoi de la news­let­ter étant effec­tué par notre four­nis­seur de ser­vices « Amadeus Hospitality/​Travelclick » dont le siège social est sis Via Augusta, 117, 08006 Barcelone, Espagne ;
• Des tri­bu­naux, forces de l’ordre et autres auto­ri­tés judi­ciaires ;
• Des repré­sen­tants légaux ou avo­cats et les tiers qui contri­buent à des ser­vices juri­diques.

Si les des­ti­na­taires sus­men­tion­nés de vos don­nées à carac­tère per­son­nel se trouvent en dehors de l’EEE et qu’il n’a pas été éta­bli, pour le pays concerné et par déci­sion de la Commission euro­péenne, qu’il existe un niveau adé­quat de pro­tec­tion des don­nées, nous veillons à ce que le trans­fert soit effec­tué sur la base de clauses contrac­tuelles types (actuel­le­ment 2021/914/CE) ou confor­mé­ment aux articles 46, 47 ou 49 du RGPD.

En outre, les sous-trai­tants que nous avons man­da­tés reçoivent vos don­nées afin de pou­voir exé­cu­ter leurs pres­ta­tions res­pec­tives (p. ex. « Amadeus Hospitality », dont le siège social est sis Via Augusta, 117, 08006 Barcelone, Espagne, lors de l’inscription à la news­let­ter : l’envoi des e-mails s’effectue via « Travelclick »). Tous les sous-trai­tants sont contrac­tuel­le­ment tenus de trai­ter vos don­nées de manière confi­den­tielle et de les trai­ter uni­que­ment dans le cadre de notre man­dat et confor­mé­ment à nos ins­truc­tions.

5. Combien de temps trai­tons-nous et conser­vons-nous vos don­nées

En prin­cipe, nous conser­vons et trai­tons vos don­nées à carac­tère per­son­nel aussi long­temps que cela est néces­saire à la réa­li­sa­tion de la fina­lité du trai­te­ment. Plus en détail :

a) Si vous êtes notre client

En prin­cipe, nous ne conser­vons vos don­nées à carac­tère per­son­nel que le temps néces­saire à l’exécution du contrat, c’est-à-dire géné­ra­le­ment jusqu’à la fin de la rela­tion com­mer­ciale. Nous sommes tenus de conser­ver les don­nées fis­cales per­ti­nentes confor­mé­ment à l’art. 132 du code fédé­ral des impôts (Bundesabgabenordnung - BAO) ainsi que les lettres com­mer­ciales confor­mé­ment à l’art. 212 du code autri­chien des socié­tés (Unternehmensgesetzbuch - UGB) pour une période d’au mini­mum sept ans. Les don­nées sont en outre conser­vées aussi long­temps que des récla­ma­tions concrètes sont for­mu­lées à notre encontre. Si nous soup­çon­nons rai­son­na­ble­ment un com­por­te­ment abu­sif et trans­met­tons les don­nées aux auto­ri­tés publiques com­pé­tentes, ces don­nées sont conser­vées sur un sup­port de don­nées séparé et sup­pri­mées au terme des pour­suites.

b) Si vous êtes un uti­li­sa­teur du site Web

La durée de conser­va­tion de cookies expire dans un délai de six à 24 mois à comp­ter de la fin de l’activité ayant conduit aux cookies (géné­ra­le­ment la consul­ta­tion d’un site Web). La durée de conser­va­tion concrète varie en fonc­tion du cookie ou de l’outil uti­lisé. Le consen­te­ment accordé en matière de cookies peut être révo­qué à tout moment via le lien [« Paramètres des cookies »] avec effet pour l’avenir. La créa­tion future de cookies est ainsi empê­chée.

Nous conser­vons les don­nées que vous nous trans­met­tez par le biais du for­mu­laire de contact, par chat, par e-mail ou par télé­phone pen­dant une période d’au mini­mum sept ans confor­mé­ment aux obli­ga­tions légales de conser­va­tion et de docu­men­ta­tion en vertu des art. 132 du BAO et 212 de l’UGB. Si aucune rela­tion com­mer­ciale n’existe, nous les conser­vons au maxi­mum pen­dant 3 ans.

c) Si vous êtes abonné à la news­let­ter

Nous sup­pri­mons vos don­nées après le retrait de votre consen­te­ment.

Si vous avez des ques­tions sur la durée de conser­va­tion concrète de vos don­nées à carac­tère per­son­nel, nous nous tenons volon­tiers à votre dis­po­si­tion à l’adresse indi­quée ou par e-mail via dataprivacy@loisium.com.

6. Cookies et ana­lyse Web

a) Cookies

Notre site Web uti­lise des cookies. Il s’agit de petits fichiers texte qui sont tem­po­rai­re­ment sto­ckés sur votre ter­mi­nal à l’aide de votre navi­ga­teur ou que votre navi­ga­teur stocke. Ils ne causent aucun dom­mage et rendent l’utilisation du site Web plus convi­viale. Les « cookies de ses­sion » stockent les infor­ma­tions uti­li­sées pen­dant votre ses­sion de navi­ga­tion en cours. Ces cookies sont auto­ma­ti­que­ment effa­cés lorsque vous fer­mez votre navi­ga­teur. Les « cookies per­sis­tants », en revanche, ne sont pas sup­pri­més à la fer­me­ture du navi­ga­teur mais res­tent sto­ckés sur votre ordi­na­teur et nous per­mettent de recon­naître votre navi­ga­teur lors de votre visite sui­vante.

Dans le cadre de votre uti­li­sa­tion du site Web, nous col­lec­tons et trai­tons donc les don­nées sui­vantes : adresse IP et choix de la langue. Nous col­lec­tons auto­ma­ti­que­ment ces don­nées à l’aide de cookies four­nis par des tiers sur la base de votre consen­te­ment confor­mé­ment à l’art. 6, par. 1, let. a du RGPD (ou en vertu de l’art. 165, par. 3 de la TKG dans le cas de cookies per­sis­tants sto­ckés sur votre ter­mi­nal).

Vous pou­vez éga­le­ment révo­quer ulté­rieu­re­ment le sto­ckage de cookies indi­vi­duels (au moyen de la confi­gu­ra­tion dans la ban­nière de cookies) ainsi que le sto­ckage et l’utilisation via la confi­gu­ra­tion du navi­ga­teur. Les « cookies tech­ni­que­ment néces­saires », qui sont abso­lu­ment indis­pen­sables à la construc­tion et au fonc­tion­ne­ment du site Web, ne peuvent être désac­ti­vés.

Nous uti­li­sons les cookies tech­ni­que­ment néces­saires sui­vants :

bor­labs-cookie : ce cookie interne (ou first-party cookie) per­ma­nent est défini par l’outil de consen­te­ment et est uti­lisé pour enre­gis­trer le consen­te­ment de l’utilisateur pour les cookies dans la caté­go­rie « Publicité ». Le cookie a une durée de vie nor­male de 11 mois et per­met de mémo­ri­ser les pré­fé­rences des visi­teurs récur­rents du site Web. Il ne contient aucune infor­ma­tion per­met­tant d’identifier le visi­teur du site.

wp-wpml_­cur­rent_­lan­guage : ce cookie de ses­sion fonc­tion­nel enre­gistre les pré­fé­rences lin­guis­tiques du site Web et est sup­primé à la fin de la ses­sion.

Nous uti­li­sons éga­le­ment des conte­nus de tiers sur notre site Web afin de rendre la navi­ga­tion sur notre site aussi infor­ma­tive et confor­table que pos­sible. Il s’agit, par exemple, de Google Maps, du flux RSS ou de YouTube. Ces four­nis­seurs tiers reçoivent votre adresse IP (« cookies tiers » ou « third-party cookie ») pour des rai­sons tech­niques. Nous n’avons aucune influence sur l’utilisation de ces don­nées par le four­nis­seur tiers. Nous ren­voyons à cet égard aux décla­ra­tions de pro­tec­tion des don­nées des four­nis­seurs res­pec­tifs.

b) Analyse Web Google Analytics

Notre site web uti­lise des fonc­tions du ser­vice d’analyse Web Google Analytics. Google Analytics est un ser­vice de Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »). Google Analytics uti­lise des « cookies » qui per­mettent d’analyser l’utilisation de notre offre par Google. Les infor­ma­tions recueillies par les cookies sur l’utilisation de notre site Web (y com­pris votre adresse IP ano­ny­mi­sée) sont géné­ra­le­ment trans­fé­rées à un ser­veur Google aux États-Unis et y sont sto­ckées. Nous atti­rons votre atten­tion sur le fait que Google Analytics a été com­plété sur nos sites Web afin de garan­tir une sai­sie ano­ny­mi­sée des adresses IP (masque de sous-réseau ou IP Masking). Votre adresse IP n’est enre­gis­trée par Google que sous une forme abré­gée, ce qui garan­tit l’anonymat et ne per­met pas de tirer de conclu­sions sur votre iden­tité. Avec l’anonymisation de l'IP sur notre site Web, votre adresse IP sera abré­gée par Google au sein des États membres de l’Union euro­péenne ou des autres pays signa­taires de l’accord sur l’Espace éco­no­mique euro­péen. L’adresse IP com­plète n’est trans­mise qu’exceptionnellement à un ser­veur Google situé aux États-Unis, où elle sera alors abré­gée. Google res­pecte en outre les dis­po­si­tions de pro­tec­tion des don­nées de la conven­tion « US Safe Harbor » et est ins­crite au pro­gramme « Safe Harbor » du dépar­te­ment amé­ri­cain du com­merce. Google uti­li­sera les infor­ma­tions men­tion­nées pour éva­luer votre uti­li­sa­tion de nos sites Web pour com­pi­ler des rap­ports sur les acti­vi­tés des sites Web et pour nous four­nir d’autres ser­vices asso­ciés à l’utilisation des sites Web et d’Internet. L’adresse IP com­mu­ni­quée par votre navi­ga­teur dans le cadre de Google Analytics n’est pas asso­ciée à d’autres don­nées de Google. Un trans­fert de ces don­nées par Google à des tiers s’effectue uni­que­ment sur la base de pres­crip­tions légales ou dans le cadre du trai­te­ment des don­nées de com­mande.

Le trai­te­ment des don­nées est effec­tué sur la base de votre consen­te­ment confor­mé­ment à l’art. 165, par. 3 de la TKG et à l’art. 6, par. 1, let. a du RGPD.

Pour ce faire, nous uti­li­sons les cookies et tra­ckers de pixels sui­vants :

_​ga : ce cookie de Google Analytics est uti­lisé pour dis­tin­guer les visi­teurs lors de la col­lecte d’informations sur les pages visi­tées. Ce cookie nous aide à iden­ti­fier la zone du site Web et donc à l’améliorer. En prin­cipe, ces « cookies per­ma­nents » sont sto­ckés pour une durée de 14 mois. La durée de conser­va­tion s’explique par l’intérêt de pou­voir effec­tuer des com­pa­rai­sons sta­tis­tiques annuelles rela­tives à l’analyse Web.

_​gcl_​au : ce cookie tiers per­ma­nent nous per­met de sto­cker un iden­ti­fiant uti­li­sa­teur généré pour le suivi des annonces Google Ads et est sup­primé au terme d’une période de trois mois.

Vous pou­vez révo­quer votre consen­te­ment à tout moment avec effet pour l’avenir en accé­dant au lien [« Paramètres des cookies »] et en modi­fiant votre sélec­tion. La léga­lité du trai­te­ment effec­tué sur la base du consen­te­ment jusqu’à la révo­ca­tion n’en est pas affec­tée.

Vous pou­vez éga­le­ment à priori empê­cher l’installation de cookies grâce à cer­tains para­mètres de votre navi­ga­teur. Toutefois, si vous confi­gu­rez votre navi­ga­teur pour refu­ser tous les cookies, une limi­ta­tion des fonc­tion­na­li­tés sur ce site et d’autres sites peut en résul­ter. Vous pou­vez éga­le­ment empê­cher Google de col­lec­ter les don­nées géné­rées par le cookie et rela­tives à votre uti­li­sa­tion du site Web (y com­pris votre adresse IP), ainsi que le trai­te­ment de ces don­nées par Google en

1. refu­sant votre consen­te­ment à l’installation de cookies ou
2. en télé­char­geant ICIet ins­tal­lant l’Add On de navi­ga­teur pour désac­ti­ver Google Analytics.

Vous trou­ve­rez de plus amples infor­ma­tions sur les condi­tions d’utilisation de Google Analytics et la pro­tec­tion des don­nées chez Google à l’adresse https://marketingplatform.google.com/about/analytics/terms/fr/ et à l’adresse https://policies.google.com/?hl=fr.

c) Google Tag Manager

Nous uti­li­sons Google Tag Manager pour recon­naître votre com­por­te­ment d’utilisateur. Google Tag Manager est une solu­tion qui per­met aux spé­cia­listes du mar­ke­ting de gérer les balises de sites Web à par­tir d’une inter­face. L’outil est uti­lisé pour contrô­ler la ges­tion avan­cée de scripts et d’événements. Google Tag Manager n’a pas accès à ces don­nées. Si la désac­ti­va­tion a été effec­tuée au niveau du domaine ou des cookies, elle le res­tera pour toutes les balises de suivi implé­men­tées avec Google Tag Manager.

Le trai­te­ment des don­nées est effec­tué sur la base de votre consen­te­ment confor­mé­ment à l’art. 165, par. 3 de la TKG et à l’art. 6, par. 1, let. a du RGPD.

Vous trou­ve­rez des infor­ma­tions plus détaillées ici.

d) Google Ads

Ce site Web uti­lise éga­le­ment le suivi des conver­sions de Google. Google Ads place un cookie sur votre ordi­na­teur si vous avez accédé à notre site Web par le biais d’une annonce Google. Ces cookies expirent au bout de 30 jours et ne sont pas uti­li­sés pour une iden­ti­fi­ca­tion per­son­nelle. Si l’utilisateur consulte cer­taines pages du site Web du client Ads et que le cookie n’a pas encore expiré, Google et le client peuvent savoir que l’utilisateur a cli­qué sur l’annonce et a été redi­rigé vers cette page. Chaque client Ads reçoit un cookie dif­fé­rent. Les cookies ne peuvent donc pas être sui­vis sur les sites Web des clients Ads. Les infor­ma­tions obte­nues par le biais des cookies de conver­sion sont uti­li­sées pour créer des sta­tis­tiques de conver­sion pour les clients Ads qui ont opté pour le suivi des conver­sions. Les clients Ads prennent connais­sance du nombre total d’utilisateurs ayant cli­qué sur leur annonce avant d’être redi­ri­gés sur une page mar­quée d’une balise de suivi des conver­sions. Cependant, ils ne reçoivent aucune infor­ma­tion leur per­met­tant d’identifier per­son­nel­le­ment les uti­li­sa­teurs. Si vous ne sou­hai­tez pas par­ti­ci­per au pro­ces­sus de suivi, vous pou­vez éga­le­ment refu­ser l’installation d’un cookie prévu à cet effet depuis le para­mètre de navi­ga­teur qui per­met de désac­ti­ver l’installation de cookies de manière géné­rale. Vous pou­vez éga­le­ment désac­ti­ver les cookies de suivi des conver­sions en confi­gu­rant votre navi­ga­teur pour blo­quer les cookies du domaine « www.googleadservices.com ». Vous trou­ve­rez la poli­tique de confi­den­tia­lité de Google ici.

Lorsque vous uti­li­sez la recherche SSL, la fonc­tion de recherche cryp­tée de Google, les termes de recherche ne sont géné­ra­le­ment pas envoyés comme appar­te­nant à l’URL de réfé­rence. Quelques excep­tions existent tou­te­fois, par exemple si vous uti­li­sez cer­tains navi­ga­teurs moins cou­rants. Cliquez ici pour de plus amples infor­ma­tions sur la recherche SSL. Les requêtes de recherche ou les infor­ma­tions conte­nues dans l’URL de réfé­rence peuvent éga­le­ment être consul­tées via Google Analytics ou une inter­face de pro­gram­ma­tion d’applications (API). De plus, les annon­ceurs peuvent rece­voir des infor­ma­tions sur les termes de recherche exacts qui ont déclen­ché un clic sur une annonce. https://policies.google.com/faq?hl=fr.

Le trai­te­ment des don­nées est effec­tué sur la base de votre consen­te­ment confor­mé­ment à l’art. 165, par. 3 de la TKG et à l’art. 6, par. 1, let. a du RGPD.

e) Google Remarketing

Nous uti­li­sons sur notre site Internet le ser­vice Google Remarketing, un outil d’analyse publi­ci­taire. Google Remarketing per­met de dif­fu­ser des annonces aux uti­li­sa­teurs qui ont déjà consulté notre site Web par le passé. Au sein du réseau publi­ci­taire Google, des publi­ci­tés adap­tées à vos inté­rêts peuvent ainsi être affi­chées sur notre site. Google Remarketing uti­lise des cookies pour cette éva­lua­tion.

Le four­nis­seur de ser­vices est la société amé­ri­caine Google Inc. Pour l’Europe, Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlande) est res­pon­sable de tous les ser­vices Google.

Pour en savoir plus sur les don­nées trai­tées par l’utilisation de Google Remarketing, veuillez consul­ter la poli­tique de confi­den­tia­lité sur https://policies.google.com/privacy?hl=fr

Le trai­te­ment des don­nées est effec­tué sur la base de votre consen­te­ment confor­mé­ment à l’art. 165, par. 3 de la TKG et à l’art. 6, par. 1, let. a du RGPD.

f) Facebook (Meta) Remarketing / Pixel

Ce site Web uti­lise la fonc­tion de remar­ke­ting « Custom Audiences » de Facebook Inc. (« Facebook »). Cette fonc­tion sert à pré­sen­ter aux visi­teurs du pré­sent site Web des publi­ci­tés basées sur les inté­rêts (« Facebook Ads ») dans le cadre de la consul­ta­tion du réseau social Facebook. À cette fin, la balise de remar­ke­ting de Facebook a été implé­men­tée sur le pré­sent site Web. Grâce à cette balise, une connexion directe aux ser­veurs Facebook est éta­blie lors de la consul­ta­tion du site Web. Le ser­veur Facebook est alors averti que vous avez consulté ce site Web et Facebook attri­buera cette infor­ma­tion à votre compte uti­li­sa­teur per­son­nel Facebook. Pour plus d’informations concer­nant la col­lecte et l’utilisation de don­nées par Facebook et sur vos droits et pos­si­bi­li­tés pour pro­té­ger votre vie pri­vée, veuillez consul­ter la poli­tique de confi­den­tia­lité de Facebook à l’adresse https://www.facebook.com/about/privacy/. Vous pou­vez éga­le­ment désac­ti­ver la fonc­tion de remar­ke­ting « Custom Audiences » à l’ adresse https://www.facebook.com/settings/?tab=ads. Vous devez, pour ce faire, être connecté à Facebook.

Le trai­te­ment des don­nées est effec­tué sur la base de votre consen­te­ment confor­mé­ment à l’art. 165, par. 3 de la TKG et à l’art. 6, par. 1, let. a du RGPD.

Nous uti­li­sons les cookies sui­vants à des fins de publi­cité ciblée :

_​fbp un fbq_​external_​id : ce cookie interne est défini par nos soins et uti­lisé pour affi­cher sur des sites tiers nos publi­ci­tés (per­son­na­li­sées) aux uti­li­sa­teurs de réseaux sociaux qui ont déjà consulté notre site Web. Ce cookie est sto­cké dans leur navi­ga­teur pen­dant 90 jours.

Responsabilité par­ta­gée :

En col­la­bo­ra­tion avec Meta Platforms Ireland Limited., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (Meta), nous sommes conjoin­te­ment res­pon­sables de la col­lecte et de la trans­mis­sion des don­nées dans le cadre de ce pro­ces­sus. C’est le cas pour :

• la créa­tion et l’optimisation d’annonces per­son­na­li­sées ou adap­tées, ainsi que
• pour la remise de mes­sages com­mer­ciaux et tran­sac­tion­nels ;

Les trai­te­ments sui­vants ne sont donc pas cou­verts par le trai­te­ment conjoint :

• Le trai­te­ment qui a lieu après la col­lecte et la trans­mis­sion : res­pon­sa­bi­lité exclu­sive de Meta.
• La créa­tion de rap­ports et d’analyses sous forme agré­gée et ano­ny­mi­sée : trai­te­ment des com­mandes avec Meta.

Pour la res­pon­sa­bi­lité par­ta­gée, nous avons conclu un accord avec Facebook qui peut être consulté ici : https://www.facebook.com/legal/controller_addendum. Il défi­nit les res­pon­sa­bi­li­tés res­pec­tives pour l’exécution de l’obligation en vertu du RGPD concer­nant la res­pon­sa­bi­lité par­ta­gée.

Vous trou­ve­rez les coor­don­nées de Facebook et du délé­gué à la pro­tec­tion des don­nées de Facebook ici : https://www.facebook.com/about/privacy.

Meta est res­pon­sable en prio­rité de l’exercice des droits des per­sonnes concer­nées (voir le point 4 de la liste).

De plus amples infor­ma­tions sur la manière dont Meta traite les don­nées à carac­tère per­son­nel, y com­pris leur base juri­dique et d’autres infor­ma­tions sur les droits des per­sonnes concer­nées, sont dis­po­nibles ici : https://www.facebook.com/about/privacy. Nous trans­met­tons les don­nées dans le cadre de la res­pon­sa­bi­lité par­ta­gée sur la base de nos inté­rêts légi­times confor­mé­ment à l’art. 6, par. 1, let. f du RGPD.

Des infor­ma­tions sur les condi­tions de sécu­rité des don­nées se trouvent ici. https://www.facebook.com/legal/terms/data_security_terms et celles sur les trai­te­ments basés sur des clauses contrac­tuelles stan­dard se trouvent ici : https://www.facebook.com/legal/EU_data_transfer_addendum.

g) Instagram

Des fonc­tions du ser­vice Instagram sont inté­grées à nos pages. Ces fonc­tions sont inté­grées aux offres par Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, États-Unis. Si vous êtes connecté à votre compte Instagram, vous pou­vez asso­cier le contenu de nos pages à votre pro­fil Instagram en cli­quant sur le bou­ton Instagram. Instagram peut ainsi asso­cier la visite de nos pages à votre compte uti­li­sa­teur. Nous atti­rons votre atten­tion sur le fait qu’en tant que four­nis­seur de ces pages, nous n’avons aucune connais­sance du contenu des don­nées trans­mises ni de leur uti­li­sa­tion par Instagram. Vous trou­ve­rez de plus amples infor­ma­tions dans la décla­ra­tion de confi­den­tia­lité d’Instagram à l’adresse sui­vante : https://instagram.com/about/legal/privacy/.

h) Hotjar

Nous uti­li­sons, sur ce site Web, Hotjar de la société Limited (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malte) pour éva­luer sta­tis­ti­que­ment les don­nées des visi­teurs. Hotjar est un ser­vice qui ana­lyse le com­por­te­ment et les com­men­taires des uti­li­sa­teurs sur les sites Web à l’aide d’une com­bi­nai­son d’outils d’analyse et de com­men­taires. Les sites Web basés sur Hotjar sont dotés d’un code de suivi inté­gré à leurs sites Web qui est trans­mis à nos ser­veurs situés en Irlande (UE). Ce code de suivi contacte les ser­veurs Hotjar et envoie un script à l’ordinateur ou au ter­mi­nal que vous uti­li­sez pour accé­der au site Web basé sur Hotjar. Le script enre­gistre cer­taines don­nées rela­tives à l’interaction de l’utilisateur avec le site Web concerné. Ces don­nées sont ensuite envoyées aux ser­veurs Hotjar pour trai­te­ment.

Vous trou­ve­rez plus de détails sur la poli­tique de confi­den­tia­lité, quelles don­nées sont col­lec­tées par Hotjar et de quelle manière sur https://www.hotjar.com/legal/policies/privacy.

_​hjSessionUser_​ : ce cookie tiers per­ma­nent est défini lorsqu’un uti­li­sa­teur consulte pour la pre­mière fois une page conte­nant le script Hotjar et est sup­primé après une période d’un an. Il est uti­lisé pour sto­cker l’ID uti­li­sa­teur Hotjar unique à cette page dans le navi­ga­teur.

Désactivation de Hotjar : si vous ne sou­hai­tez pas que Hotjar col­lecte vos don­nées, vous pou­vez opter pour la désac­ti­va­tion de Hotjar. Vous aurez la pos­si­bi­lité de désac­ti­ver ou de réac­ti­ver la col­lecte de don­nées par Hotjar en cli­quant sim­ple­ment sur le bou­ton rouge Désactiver Hotjar. Attention : la sup­pres­sion des cookies, l’utilisation du mode incognito/​privé de votre navi­ga­teur ou le recours à un autre navi­ga­teur entraî­ne­ront à nou­veau la col­lecte de don­nées.

i) Cloudflare

Nous uti­li­sons le réseau de dif­fu­sion de contenu (CDN) du site Web Cloudflare de la société Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, États-Unis) pour amé­lio­rer la sécu­rité et la vitesse d’exécution de notre site Web. Pour ce faire, Cloudflare uti­lise des cookies et traite les don­nées des visi­teurs.

Cloudflare four­nit des ser­vices d’optimisation Web et de sécu­rité. Ceci inclut un ReverseProxy, un ser­vice de sécu­rité pass-through et un réseau de dis­tri­bu­tion de contenu. Cloudflare recueille des infor­ma­tions auprès des visi­teurs du site Web. Ces infor­ma­tions com­prennent, sans tou­te­fois s’y limi­ter, les adresses IP, les infor­ma­tions de confi­gu­ra­tion du sys­tème et d’autres infor­ma­tions sur le tra­fic vers et depuis le site Web. Cloudflare col­lecte et uti­lise des don­nées de jour­nal pour exploi­ter, main­te­nir et amé­lio­rer ses ser­vices confor­mé­ment aux accords avec les clients. Par exemple, les don­nées de jour­nal peuvent aider Cloudflare à iden­ti­fier de nou­velles menaces, à iden­ti­fier des tiers mal­veillants et à four­nir à ce site Web une pro­tec­tion de sécu­rité plus stable.

Cookies Cloudflare :

_​_​cfduid : uti­lisé pour iden­ti­fier les visi­teurs indi­vi­duels der­rière une adresse IP par­ta­gée et appli­quer des para­mètres de sécu­rité à chaque visi­teur indi­vi­duel. Le cookie est sup­primé au bout d’un an.

Ce cookie est essen­tiel pour les fonc­tions de sécu­rité de Cloudflare et ne peut être désac­tivé.

j) LiveChat

Le module LiveChat est uti­lisé sur notre site Web (http://www.livechatinc.com/privacy-policy/). Vous pou­vez uti­li­ser LiveChat comme for­mu­laire de contact pour dis­cu­ter avec nos employés presque en temps réel. Au début du chat, les don­nées à carac­tère per­son­nel sui­vantes sont col­lec­tées :

• Date et heure de l’appel
• Durée de l’appel
• Données de loca­li­sa­tion
• Type/​version du navi­ga­teur
• Adresse IP ano­ny­mi­sée (le der­nier octet est sup­primé)
• Système d’exploitation uti­lisé
• URL de la page Web pré­cé­dem­ment visi­tée
• Contenus des chats trans­mis
• Prénom, nom (si indi­qué)
• Adresse e-mail (si four­nie)

Le trai­te­ment des don­nées est effec­tué sur la base de votre consen­te­ment confor­mé­ment à l’art. 165, par. 3 de la TKG et à l’art. 6, par. 1, let. a du RGPD. Celui-ci est obtenu avant la mise en place des cookies et la trans­mis­sion des don­nées men­tion­nées. Le trai­te­ment sert à offrir à notre clien­tèle un ser­vice et un sou­tien amé­lio­rés. Vous avez le droit de révo­quer votre consen­te­ment à tout moment. Vous pou­vez sup­pri­mer les cookies à tout moment via les para­mètres de votre navi­ga­teur. La léga­lité du trai­te­ment jusqu’au moment de votre révo­ca­tion n’en est pas affec­tée. Les jour­naux de chat font par­tie de la com­mu­ni­ca­tion d’entreprise et sont conser­vés pen­dant trois ans.

Si les des­ti­na­taires sus­men­tion­nés de vos don­nées à carac­tère per­son­nel se trouvent en dehors de l’EEE et qu’il n’a pas été éta­bli, pour le pays concerné et par déci­sion de la Commission euro­péenne, qu’il existe un niveau adé­quat de pro­tec­tion des don­nées, nous veillons à ce que le trans­fert soit effec­tué sur la base de clauses contrac­tuelles types (actuel­le­ment 2021/914/CE) ou confor­mé­ment aux articles 46, 47 ou 49 du RGPD.

7. Droits des per­sonnes concer­nées

En tant que per­sonne concer­née par notre trai­te­ment des don­nées, vous dis­po­sez des droits sup­plé­men­taires sui­vants. Pour faire valoir vos droits, vous pou­vez nous contac­ter, entre autres, aux coor­don­nées sui­vantes :

XENIOS Management GmbH

Getreidemarkt 14/​Top 27
1010 Vienne
E-mail : dataprivacy@loisium.com

a) Droit de rec­ti­fi­ca­tion et droit à la limi­ta­tion du trai­te­ment

Vous pou­vez deman­der la rec­ti­fi­ca­tion ou l’intégration de don­nées inexactes ou incom­plètes. Vous avez éga­le­ment le droit de deman­der une limi­ta­tion du trai­te­ment des don­nées qui ne peuvent être trai­tées qu’avec votre consen­te­ment ou pour faire valoir, exer­cer ou défendre des droits légaux ou pour pro­té­ger les droits d’une autre per­sonne phy­sique ou morale ou pour des rai­sons d’intérêt public impor­tant, par exemple si l’exactitude des don­nées est contes­tée. 

b) Droit à la por­ta­bi­lité des don­nées

Vous pou­vez deman­der qu’une copie des don­nées vous soit envoyée ou, dans la mesure où cela est tech­ni­que­ment pos­sible, à un tiers à déter­mi­ner, dans un for­mat struc­turé, cou­rant et lisible par machine, dans la mesure où elles ont été mises à notre dis­po­si­tion.   

c) Droit à la sup­pres­sion

Vous pou­vez deman­der la sup­pres­sion de vos don­nées, par exemple si elles ne sont pas trai­tées confor­mé­ment à la poli­tique de confi­den­tia­lité.

d) Droit d’opposition

Vous avez le droit de vous oppo­ser à tout moment au trai­te­ment des don­nées à carac­tère per­son­nel en indi­quant les rai­sons. Dans ce cas, nous ne trai­te­rons plus les don­nées à carac­tère per­son­nel vous concer­nant, sauf si nous pou­vons invo­quer et prou­ver des motifs légi­times et impé­rieux de trai­te­ment qui l’emportent sur vos inté­rêts ou si le trai­te­ment sert à faire valoir, exer­cer ou défendre des droits légaux.

e) Droit de révo­quer une décla­ra­tion de consen­te­ment

Si vous nous avez donné votre consen­te­ment au trai­te­ment de vos don­nées, vous pou­vez révo­quer votre consen­te­ment à tout moment, sans for­ma­lité et sans indi­ca­tion de motifs. La révo­ca­tion du consen­te­ment n’affecte pas la léga­lité du trai­te­ment effec­tué sur la base du consen­te­ment jusqu’au point de révo­ca­tion.

f) Autorité de sur­veillance

Si vous esti­mez que le trai­te­ment de vos don­nées est illé­gal ou que vos droits en matière de pro­tec­tion des don­nées ont été vio­lés d’une autre manière, vous avez le droit de dépo­ser une plainte auprès de l’autorité de sur­veillance com­pé­tente. En Autriche, l’autorité autri­chienne de pro­tec­tion des don­nées (Österreichische Datenschutzbehörde) est com­pé­tente, Barichgasse 40-42, 1030 Vienne.

En outre, vous avez le droit d’intenter une action devant le tri­bu­nal régio­nal com­pé­tent en vertu de l’art. 29, par. 2 de la loi sur la pro­tec­tion des don­nées (DSG) et de recou­rir à d’autres voies de recours, telles que la reven­di­ca­tion de dom­mages-inté­rêts en cas de trai­te­ment illi­cite.

8. Adaptation de la décla­ra­tion de confi­den­tia­lité

Nous nous réser­vons le droit d’adapter la pré­sente décla­ra­tion de confi­den­tia­lité à tout moment, dans le res­pect des dis­po­si­tions appli­cables en matière de pro­tec­tion des don­nées. Les uti­li­sa­teurs sont priés de s’informer régu­liè­re­ment sur le contenu de la décla­ra­tion de confi­den­tia­lité.

Mise à jour : mars 2023