Politique de confidentialité

Version : mars 2026

1. La protection des données en un coup d’œil

Les informations suivantes te donnent un aperçu de ce qu’il advient de tes données personnelles lorsque tu visites notre portail de locations de vacances, nous contactes, crées un compte utilisateur, demandes ou réserves des hébergements, t’abonnes à notre newsletter, publies des avis ou nous communiques, dans le cadre d’une demande ou d’une réservation, des données concernant d’autres voyageurs ou personnes de contact. Les données personnelles sont toutes les données permettant de t’identifier personnellement ou de te rendre identifiable.

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par NeoLodge GmbH en tant que responsable du traitement. Tu trouveras les coordonnées ci-dessous dans la présente politique de confidentialité.

Comment collectons-nous tes données ?

Tes données sont collectées, d’une part, lorsque tu nous les communiques, par exemple lors d’une prise de contact, dans le cadre d’une demande de réservation, lors de la création d’un compte utilisateur, au cours du processus de paiement, lors de l’inscription à la newsletter, lors d’un avis ou lorsque tu nous transmets des données concernant d’autres voyageurs ou personnes de contact. D’autres données sont collectées automatiquement par nos systèmes informatiques ou, s’agissant de technologies optionnelles, uniquement après ton consentement lorsque tu visites le site web. Il s’agit principalement de données techniques telles que l’adresse IP, le navigateur, le système d’exploitation, le référent, l’heure d’accès à la page ou les informations relatives à l’appareil.

À quelles fins utilisons-nous tes données ?

Nous utilisons tes données notamment pour la mise à disposition technique et la sécurité du site web, le traitement des demandes, la création et la gestion des comptes utilisateurs, l’intermédiation et l’exécution des réservations, le traitement des paiements, la communication avec les voyageurs et les hôtes, l’envoi de newsletters, la mise à disposition et la modération des avis ainsi que pour l’analyse statistique et l’optimisation de notre offre.

Quels sont tes droits ?

Tu disposes notamment d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition à certains traitements ainsi que d’un droit de retrait des consentements accordés avec effet pour l’avenir. Tu disposes également d’un droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données.

2. Responsable du traitement

NeoLodge GmbH
Heilbronner Str. 150
70191 Stuttgart
Allemagne

Téléphone : +49 711 49004280
E-mail : info@neolodge.de
Support : support@neolodge.de

Gérants : Andreas Gold, Johannes Weyland
Tribunal du registre : Amtsgericht Stuttgart
Numéro d’immatriculation : HRB 801876
Numéro de TVA : DE457391918

3. Contact pour les demandes relatives à la protection des données

Si tu as des questions concernant le traitement de tes données personnelles ou si tu souhaites exercer tes droits en tant que personne concernée, tu peux nous contacter à tout moment à l’adresse support@neolodge.de.

Dans la mesure où un délégué à la protection des données a été désigné pour notre entreprise, tu peux le joindre via les coordonnées publiées séparément ou via les moyens de contact mentionnés ci-dessus en ajoutant la mention « Délégué à la protection des données ».

4. Finalités et bases juridiques du traitement

Nous traitons les données personnelles uniquement lorsqu’une base légale l’autorise. Selon l’opération de traitement concernée, nous fondons le traitement notamment sur les bases juridiques suivantes :

Art. 6, par. 1, let. a RGPD - consentement, par exemple pour les technologies et services des catégories « Fonctionnel », « Analyse » et « Marketing » ;
Art. 6, par. 1, let. b RGPD - exécution d’un contrat ou mesures précontractuelles, en particulier pour les demandes, comptes utilisateurs, demandes de réservation, réservations et paiements ;
Art. 6, par. 1, let. c RGPD - respect d’obligations légales, par exemple les obligations commerciales et fiscales de conservation, de preuve et de documentation ;
Art. 6, par. 1, let. f RGPD - intérêts légitimes, notamment à la mise à disposition sûre, stable, conviviale et économiquement efficace du site web, à la sécurité informatique, à la prévention des abus, à l’analyse des erreurs, à la communication, à la constatation, l’exercice ou la défense de droits ainsi qu’à la modération et à l’assurance qualité des avis ;
§ 25 TDDDG - dans la mesure où le stockage d’informations sur ton appareil ou l’accès à celles-ci nécessite un consentement ou une autorisation légale.

Si nous souhaitons traiter ultérieurement des données personnelles à une autre fin que celle pour laquelle elles ont été collectées, nous t’informerons avant ce traitement ultérieur de cette nouvelle finalité ainsi que des autres circonstances essentielles.

5. Hébergement et mise à disposition technique du site web

Nous hébergeons notre offre en ligne chez IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne. Un contrat de sous-traitance au sens de l’art. 28 RGPD a été conclu avec ce prestataire.

Lors de la simple consultation informative de notre site web, notre serveur web et l’hébergeur traitent automatiquement des données d’accès techniques dans des fichiers journaux du serveur. Cela comprend notamment :

l’adresse IP de l’appareil demandeur,
la date et l’heure de l’accès,
la page ou le fichier consulté,
l’URL de provenance,
le type et la version du navigateur,
le système d’exploitation utilisé,
le nom d’hôte et d’autres données techniques de connexion.

Le traitement est effectué afin de garantir le bon fonctionnement, la stabilité et la sécurité du site web ainsi que pour prévenir les abus et analyser les erreurs. La base juridique est l’art. 6, par. 1, let. f RGPD. Notre intérêt légitime réside dans l’exploitation sûre et sans interruption de notre offre en ligne.

Nous ne conservons les fichiers journaux que pendant la durée nécessaire aux finalités mentionnées. Une conservation plus longue intervient lorsqu’elle est nécessaire à l’élucidation d’incidents de sécurité, à l’exercice de poursuites ou à la défense et à la constatation de droits.

6. Diffusion de graphiques et de contenus statiques via un CDN

Pour la diffusion rapide, stable et sécurisée de graphiques et de contenus statiques, nous utilisons un réseau de diffusion de contenu (CDN) de Amazon Web Services (AWS), notamment Amazon CloudFront. Lors de l’accès à ces contenus, ton adresse IP ainsi que d’autres données de connexion, par exemple des informations sur le navigateur, des horodatages, des informations d’en-tête et la ressource demandée, sont transmises à des serveurs d’AWS.

L’utilisation repose sur notre intérêt légitime à fournir notre offre en ligne de manière performante, sûre et économiquement efficace conformément à l’art. 6, par. 1, let. f RGPD. Tu trouveras de plus amples informations sur d’éventuels transferts vers des pays tiers au point 22 de la présente politique de confidentialité.

7. Ressources intégrées localement

Nous intégrons localement les polices, les fichiers JavaScript et CSS. Il n’y a donc pas de transmission automatique de données personnelles à des tiers du seul fait de polices externes, feuilles de style ou bibliothèques de scripts. Nous informons séparément sur les services externes dans la présente politique de confidentialité.

8. Chiffrement SSL/TLS

Ce site web utilise un chiffrement SSL/TLS pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels. Tu reconnais généralement une connexion chiffrée au fait que la barre d’adresse de ton navigateur commence par „https://“

9. Gestion du consentement / outil de consentement

Nous utilisons un système de gestion du consentement développé en interne afin de sauvegarder, documenter et mettre techniquement en œuvre ton choix pour les catégories « Nécessaire (toujours actif) », « Fonctionnel », « Analyse » et « Marketing ». À cette fin, nous enregistrons sur ton appareil une entrée nécessaire à la gestion du consentement, par exemple un cookie ou une entrée dans le local storage ou le session storage, contenant ton choix. Sont notamment traités ta décision de consentement, la catégorie concernée, des horodatages, des métadonnées techniques et, le cas échéant, un identifiant pseudonyme.

La catégorie « Marketing » n’est pertinente que dans la mesure où des services ou technologies liés au marketing sont effectivement utilisés sur la page concernée.

Le traitement est effectué afin de respecter nos obligations légales de preuve et de prise en compte de ton choix ainsi que pour mettre techniquement à disposition la gestion du consentement. Les bases juridiques sont l’art. 6, par. 1, let. c RGPD, l’art. 6, par. 1, let. f RGPD ainsi que le § 25, al. 2 TDDDG. Tu peux modifier ou retirer ton choix à tout moment via les paramètres de confidentialité ou les paramètres de cookies de notre site web. Les technologies des catégories « Fonctionnel », « Analyse » et « Marketing » restent désactivées sans ton consentement. Les technologies de la catégorie « Nécessaire (toujours actif) » n’en sont pas affectées.

10. Cookies, local storage et technologies similaires

Notre site web utilise des cookies ainsi que des technologies comparables telles que le local storage ou le session storage. Nous distinguons à cet égard la catégorie « Nécessaire (toujours actif) » ainsi que, après ton consentement, les catégories « Fonctionnel », « Analyse » et « Marketing ».

Nous utilisons les technologies de la catégorie « Nécessaire (toujours actif) » sur la base du § 25, al. 2 TDDDG. Lorsqu’un traitement de données personnelles intervient à cette occasion, il repose sur l’art. 6, par. 1, let. f RGPD. Notre intérêt légitime réside dans la mise à disposition sûre, stable et fonctionnelle du site web. Cela comprend également des fonctions que tu appelles délibérément et qui sont alors nécessaires pour l’affichage demandé, comme la vue cartographique. Nous n’utilisons les technologies des catégories « Fonctionnel », « Analyse » et « Marketing » que sur la base de ton consentement conformément au § 25, al. 1 TDDDG et à l’art. 6, par. 1, let. a RGPD, à défaut d’autre autorisation légale.

Tu trouveras des détails sur les services effectivement utilisés et leur affectation respective dans les sections suivantes de la présente politique de confidentialité.

11. Prise de contact par e-mail, téléphone ou formulaire

Lorsque tu nous contactes par e-mail, par téléphone ou via un formulaire de contact, nous traitons les données que tu nous communiques afin de traiter ta demande. Cela concerne notamment ton nom, tes coordonnées, le contenu de ton message ainsi que les données de communication et métadonnées de la demande.

Le traitement est effectué pour l’exécution de mesures précontractuelles ou pour l’exécution du contrat conformément à l’art. 6, par. 1, let. b RGPD, dans la mesure où ta demande s’y rapporte. Pour le reste, le traitement repose sur notre intérêt légitime à un traitement approprié des demandes conformément à l’art. 6, par. 1, let. f RGPD.

Dans la mesure où nous demandons des informations obligatoires, celles-ci sont nécessaires à l’identification et au traitement de ta demande. Sans ces informations, nous ne pourrons pas traiter ta demande ou seulement de manière limitée.

Ta demande est supprimée dès qu’elle a été définitivement traitée et qu’aucune obligation légale de conservation ou aucun intérêt légitime à une conservation supplémentaire ne subsiste. Une conservation plus longue peut être nécessaire pour documenter des opérations commerciales ou pour constater, exercer ou défendre des droits en justice.

12. Compte utilisateur, demandes de réservation et exécution des réservations

Dans la mesure où tu crées un compte utilisateur via notre portail, demandes ou réserves des hébergements, nous traitons les données personnelles nécessaires à cette fin. Cela peut notamment inclure :

des données d’identification telles que le nom, l’adresse, l’adresse e-mail et le numéro de téléphone,
des données de compte et informations de connexion,
des données de réservation et de voyage, par exemple l’hébergement, la période de voyage, le nombre de voyageurs, les souhaits particuliers et le contenu des communications,
des informations de facturation et de paiement,
des informations que tu fournis volontairement dans ton profil ou dans le cadre d’une demande.

Le traitement est effectué pour la création et la gestion de ton compte utilisateur, le traitement de ta demande, l’intermédiation et l’exécution de ta réservation ainsi que la communication en lien avec la relation contractuelle. La base juridique est l’art. 6, par. 1, let. b RGPD.

Pour l’exécution de ta demande ou de ta réservation, nous transmettons les données nécessaires à cette fin au prestataire d’hébergement, bailleur, hôte ou autre partenaire de service concerné. Cette transmission intervient également sur la base de l’art. 6, par. 1, let. b RGPD. En outre, nous traitons des données lorsque cela est nécessaire au respect d’obligations légales conformément à l’art. 6, par. 1, let. c RGPD ou à la constatation, l’exercice ou la défense de droits en justice sur la base de l’art. 6, par. 1, let. f RGPD.

La fourniture des données identifiées comme champs obligatoires est nécessaire à la création d’un compte utilisateur, au traitement des demandes de réservation ainsi qu’à la conclusion et à l’exécution du contrat. Sans ces données, nous ne pouvons pas mettre à disposition un compte utilisateur, traiter définitivement une demande ou exécuter une réservation.

Nous conservons les données du compte utilisateur pendant toute la durée d’existence du compte. Les données de réservation, contractuelles et de facturation sont en outre conservées dans la mesure où cela est nécessaire à l’exécution du contrat, au respect des obligations légales de conservation ou à la défense juridique.

13. Données d’autres voyageurs, personnes de contact et autres tiers

Dans la mesure où tu nous transmets, dans le cadre d’une demande ou d’une réservation, des données personnelles concernant d’autres voyageurs, accompagnants, personnes de contact, destinataires de facture ou d’autres tiers, nous traitons ces données pour le traitement de la demande, l’exécution de la réservation, la communication liée au séjour, la facturation ainsi que pour le respect des obligations légales.

Peuvent notamment être traités des données d’identification et de contact, des données de voyage et de séjour, des contenus de communication ainsi que des informations relatives à la facturation. Les bases juridiques sont l’art. 6, par. 1, let. b RGPD pour l’exécution du contrat avec la personne ayant effectué la réservation, l’art. 6, par. 1, let. c RGPD pour les obligations légales ainsi que l’art. 6, par. 1, let. f RGPD pour l’organisation correcte des réservations, la communication et la défense juridique.

Nous recevons les données de la personne ayant effectué la réservation ou d’une personne de contact désignée par celle-ci. Lorsque tu nous communiques des données concernant d’autres personnes, nous partons du principe que tu y es autorisé et que tu as informé les personnes concernées du traitement.

14. Traitement des paiements

Pour le traitement des paiements, nous faisons appel - selon le mode de paiement choisi - à des prestataires de paiement externes. À cette occasion, les données nécessaires au paiement sont transmises au prestataire concerné. Cela peut notamment comprendre le nom, l’adresse de facturation, l’adresse e-mail, le montant du paiement, la devise, l’identifiant de transaction, l’adresse IP ainsi que d’autres informations de paiement et d’appareil nécessaires au mode de paiement concerné.

Le traitement est effectué pour l’exécution du contrat ou de la réservation conformément à l’art. 6, par. 1, let. b RGPD. En outre, les prestataires de paiement peuvent traiter des données sous leur propre responsabilité en matière de protection des données aux fins de prévention de la fraude, d’évaluation des risques, de contrôles légaux d’identité et de sanctions ainsi que pour satisfaire à leurs propres obligations légales.

La fourniture des données nécessaires au mode de paiement choisi est requise pour l’exécution du paiement et, de manière générale, également pour la finalisation de la réservation. Sans ces données, le mode de paiement choisi ne peut pas être utilisé ou le paiement ne peut pas être effectué.

Nous ne conservons les données liées au paiement que dans la mesure où cela est nécessaire au traitement des paiements, à la comptabilité, aux obligations de preuve et de conservation ou à la constatation, l’exercice ou la défense de droits en justice.

Stripe

Si tu choisis un paiement via Stripe, le traitement du paiement est effectué par Stripe. Pour les traitements de données en Europe, Stripe Payments Europe, Limited, Irlande, est l’entité compétente. Tu trouveras davantage d’informations dans la politique de confidentialité de Stripe : https://stripe.com/privacy.

Dans le cadre de son infrastructure mondiale, Stripe peut également traiter des données dans des pays tiers, notamment aux États-Unis. Selon ses propres indications, Stripe utilise à cette fin des décisions d’adéquation, des clauses contractuelles types et/ou des certifications au titre du EU-US Data Privacy Framework. Tu trouveras des précisions à ce sujet dans les informations de confidentialité de Stripe.

PayPal

Si tu choisis un paiement via PayPal, le traitement du paiement est effectué par PayPal. Pour l’Espace économique européen, l’entité compétente est PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Tu trouveras davantage d’informations dans la politique de confidentialité de PayPal : https://www.paypal.com/de/legalhub/paypal/privacy-full.

PayPal peut également traiter des données en dehors de l’EEE. Selon ses propres indications, PayPal fonde notamment les transferts intragroupe sur des Binding Corporate Rules ; d’autres transferts ont lieu notamment sur la base de décisions d’adéquation, de clauses contractuelles types ou d’exceptions légalement autorisées. Tu trouveras de plus amples informations à ce sujet dans les informations de confidentialité de PayPal.

15. Newsletter et e-mail marketing avec double opt-in (Mailjet)

Lorsque tu t’abonnes à notre newsletter, nous traitons les données nécessaires à son envoi, notamment ton adresse e-mail ainsi que, si tu l’as indiqué, ton nom. L’inscription s’effectue selon la procédure de double opt-in. Cela signifie que nous t’envoyons après l’inscription un e-mail dans lequel tu dois confirmer ton inscription en cliquant sur un lien de confirmation. De cette manière, nous nous assurons que personne ne puisse s’inscrire avec une adresse e-mail qui ne lui appartient pas.

Afin de prouver le consentement, nous enregistrons la date et l’heure de l’inscription et de la confirmation, l’adresse IP utilisée à chaque fois ainsi que d’autres données techniques de journalisation. La base juridique pour l’envoi de la newsletter est l’art. 6, par. 1, let. a RGPD. La conservation des données de preuve repose sur l’art. 6, par. 1, let. c RGPD et l’art. 6, par. 1, let. f RGPD.

Pour l’envoi, la gestion et la distribution documentée de la newsletter, nous utilisons Mailjet / Sinch Email. Les données nécessaires à l’envoi de la newsletter sont transmises au prestataire. Dans le cadre de l’envoi de la newsletter, le prestataire traite des données d’envoi, de remise, de désinscription et des données techniques de journalisation. Si des fonctions de suivi sont utilisées, des informations sur les ouvertures, clics, la délivrabilité, les désinscriptions, les bounces ainsi que d’autres interactions liées aux destinataires sont également traitées afin d’évaluer et d’optimiser la newsletter.

Sans indication de ton adresse e-mail, la newsletter ne peut pas être envoyée. Tu peux retirer ton consentement à tout moment avec effet pour l’avenir, notamment via le lien de désinscription présent dans la newsletter ou en nous adressant un message. Après désinscription, nous supprimons tes données de destinataire de la newsletter, sauf si une obligation légale ou un intérêt légitime justifie une conservation supplémentaire des preuves de consentement.

Tu trouveras de plus amples informations sur : https://www.mailjet.com/legal/privacy-policy/ ainsi que concernant le traitement des données sur https://www.mailjet.com/legal/dpa/.

16. Fonctions d’avis

Lorsque tu publies sur notre portail des avis ou des retours d’expérience sur des hébergements, nous traitons les données que tu fournis à cette fin. Cela peut notamment inclure ton nom ou pseudonyme, le contenu de ton avis, les évaluations par étoiles ou points, la date de soumission, un éventuel rattachement à une réservation ainsi que des métadonnées techniques et des adresses IP destinées à prévenir les abus.

Les avis peuvent être publiés sur notre site web après un contrôle de fond ou de forme. La base juridique est l’art. 6, par. 1, let. b RGPD, dans la mesure où la fonction d’avis fait partie de l’utilisation de notre portail ou d’une réservation, ainsi que l’art. 6, par. 1, let. f RGPD pour la modération, l’assurance qualité, la prévention des abus et la présentation transparente des expériences utilisateurs.

La fourniture de contenus d’avis est volontaire. Des informations obligatoires ne sont nécessaires que dans la mesure où, sans elles, nous ne pouvons pas attribuer, vérifier ou publier un avis. Nous conservons les avis aussi longtemps que l’avis concerné doit être affiché en ligne ou qu’il existe des intérêts légitimes à la documentation, à la prévention des abus ou à la défense juridique.

Merci de ne saisir dans les champs d’avis que les informations nécessaires à l’évaluation et de t’abstenir en particulier de communiquer des données personnelles sensibles.

17. Analyse web avec Matomo (self-hosted)

Nous utilisons Matomo dans une version auto-hébergée pour l’analyse statistique de l’utilisation de notre offre en ligne. L’instance Matomo est exploitée au sein de notre infrastructure d’hébergement. Aucune transmission des données d’analyse à des fournisseurs d’analyse externes n’a lieu dans ce cadre.

Matomo n’est utilisé que si tu as consenti à la catégorie « Analyse ». À cette occasion sont notamment traités les pages consultées, la durée d’utilisation, l’origine des visiteurs, des informations techniques sur le navigateur et l’appareil, des données de localisation approximatives, des interactions ainsi que des adresses IP tronquées ou anonymisées. La base juridique est l’art. 6, par. 1, let. a RGPD en liaison avec le § 25, al. 1 TDDDG.

Tu peux retirer à tout moment un consentement donné via nos paramètres de confidentialité. Une option de désactivation Matomo intégrée sur le site web agit en outre dans le navigateur ou l’appareil utilisé.

18. Cartographie et affichage des emplacements avec OpenStreetMap

Pour afficher des emplacements et situer géographiquement les hébergements, nous intégrons des cartes de OpenStreetMap. L’affichage de la carte n’est chargé que lorsque tu appelles délibérément la vue cartographique ou une fonction d’emplacement correspondante. Dans ce cas, ton navigateur établit une connexion avec les serveurs de la fondation OpenStreetMap ou du serveur de tuiles ou de cartes utilisé. À cette occasion, peuvent notamment être traités ton adresse IP, les données du navigateur et de l’appareil, le référent, la date et l’heure ainsi que la zone cartographique demandée.

Dans nos paramètres de confidentialité, la fonction cartographique est attribuée à la catégorie « Nécessaire (toujours actif) ». Cela vaut dans la mesure où la fonction cartographique n’est chargée qu’après ton appel ciblé et sert à afficher l’information d’emplacement que tu as concrètement sélectionnée. L’accès à ton appareil ou au traitement des informations qui y est associé repose alors sur le § 25, al. 2, n° 2 TDDDG. Dans la mesure où des données personnelles sont traitées à cette occasion, cela repose sur l’art. 6, par. 1, let. f RGPD. Notre intérêt légitime réside dans une présentation conviviale et fonctionnelle des emplacements d’hébergements ainsi que dans la mise à disposition d’une fonction cartographique que tu as expressément demandée.

Tu trouveras davantage d’informations dans la politique de confidentialité de la fondation OpenStreetMap à l’adresse https://osmfoundation.org/wiki/Privacy_Policy ainsi que dans la Tile Usage Policy à l’adresse https://operations.osmfoundation.org/policies/tiles/.

19. Réseaux sociaux : Facebook, Instagram et Pinterest

Notre site web comporte des liens vers nos profils d’entreprise sur Facebook, Instagram et Pinterest. Nous n’utilisons pas de plugins de réseaux sociaux actifs, mais uniquement de simples liens. Cela signifie qu’aucune transmission automatique de données vers ces plateformes n’a lieu lors du simple accès à notre site web.

Ce n’est que lorsque tu cliques sur un lien correspondant que tu quittes notre site web et qu’une connexion est établie avec les serveurs du fournisseur concerné. À partir de ce moment, les fournisseurs traitent les données sous leur propre responsabilité en matière de protection des données. Si tu communiques avec nous via nos profils, nous traitons les données qui nous sont transmises afin de traiter ta demande sur la base de l’art. 6, par. 1, let. f RGPD ou - si ta demande vise la conclusion ou l’exécution d’un contrat - de l’art. 6, par. 1, let. b RGPD.

Des informations sur le traitement des données par les plateformes sont disponibles ici :

Facebook / Meta : https://www.facebook.com/privacy/policy/
Instagram / Meta : https://privacycenter.instagram.com/policy/
Pinterest : https://policy.pinterest.com/de/privacy-policy

20. Destinataires des données / catégories de destinataires

Tes données personnelles ne sont transmises que lorsqu’une autorisation légale existe, que tu as donné ton consentement ou que la transmission est nécessaire à l’exécution du contrat. Les destinataires peuvent notamment être :

des prestataires d’hébergement, d’infrastructure, de CDN et de sécurité informatique,
des prestataires techniques pour la communication, l’envoi d’e-mails, l’analyse et la gestion du consentement,
des prestataires de paiement, banques et opérateurs de paiement,
des prestataires d’hébergement, bailleurs, hôtes ou autres partenaires de service dans le cadre de demandes et de réservations,
des conseillers fiscaux, experts-comptables, avocats, assureurs ou sociétés de recouvrement, dans la mesure où cela est nécessaire à l’exécution du contrat ou à l’exercice de droits,
des autorités, juridictions ou autres organismes publics, lorsque nous y sommes légalement tenus.

Dans la mesure où des prestataires externes agissent pour notre compte en tant que sous-traitants, cela se fait sur la base d’un contrat de sous-traitance conformément à l’art. 28 RGPD. Dans la mesure où des destinataires traitent les données sous leur propre responsabilité, le traitement ultérieur est régi par leurs propres informations relatives à la protection des données.

21. Transfert de données vers des pays tiers

Certains des services que nous utilisons ou leurs sous-traitants peuvent traiter des données dans des États situés en dehors de l’Union européenne ou de l’Espace économique européen, notamment au Royaume-Uni ou aux États-Unis. Un tel transfert n’a lieu que si les conditions légales des art. 44 et s. RGPD sont remplies.

Lorsqu’une décision d’adéquation de la Commission européenne existe pour un pays tiers, le transfert peut être fondé sur celle-ci. Cela vaut notamment pour les transferts à des entreprises certifiées aux États-Unis dans le cadre du EU-US Data Privacy Framework ainsi que - le cas échéant - pour le Royaume-Uni. Lorsqu’aucune décision d’adéquation ne s’applique, nous fondons les transferts sur des garanties appropriées, en particulier des clauses contractuelles types conformément à l’art. 46 RGPD, des règles internes de protection des données au sein d’un groupe ou d’autres instruments de transfert reconnus par la loi.

Selon les fournisseurs, les mécanismes de transfert suivants peuvent notamment entrer en ligne de compte :

Google : EU-US Data Privacy Framework et/ou clauses contractuelles types lorsqu’un traitement a lieu aux États-Unis ;
Stripe : décisions d’adéquation, clauses contractuelles types et/ou certifications au titre du EU-US Data Privacy Framework ;
PayPal : Binding Corporate Rules, décisions d’adéquation, clauses contractuelles types ou exceptions légales ;
Mailjet / Sinch Email : clauses contractuelles types et - le cas échéant - EU-US Data Privacy Framework ou autres mécanismes de transfert autorisés ;
AWS / CloudFront : décisions d’adéquation et/ou clauses contractuelles types lorsqu’un traitement a lieu en dehors de l’EEE.

Tu peux demander une copie des garanties appropriées ou de plus amples informations sur les mécanismes de transfert utilisés via les coordonnées indiquées aux points 2 ou 3. En complément, nous renvoyons aux informations de confidentialité des fournisseurs concernés.

22. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités respectives ou lorsque des obligations légales de conservation existent. La durée de conservation concrète dépend de la nature de l’opération de traitement concernée, de sa finalité ainsi que des délais de conservation et de preuve en droit commercial, fiscal, civil ou de surveillance.

Les fichiers journaux du serveur ne sont conservés que pendant la durée nécessaire au fonctionnement sûr et stable du site web ainsi qu’à l’élucidation de dysfonctionnements ou d’incidents de sécurité.
Les demandes de contact sont conservées jusqu’au traitement définitif de la demande et au-delà uniquement si cela est nécessaire à des fins de documentation, pour respecter des obligations légales ou pour constater, exercer ou défendre des droits en justice.
Les données du compte utilisateur sont conservées pendant toute la durée d’existence du compte ; une suppression anticipée est possible dans la mesure où aucune obligation légale de conservation ni aucun intérêt légitime prépondérant ne s’y oppose.
Les données de réservation, contractuelles et de facturation sont conservées pendant la durée de la relation contractuelle puis dans le cadre des obligations légales de conservation, notamment commerciales et fiscales.
Les documents de paiement et de facturation sont conservés dans le cadre des obligations légales de preuve et de conservation ainsi que, si nécessaire, pour la prévention de la fraude et la défense juridique.
Les données de newsletter sont conservées jusqu’à ta désinscription ; les preuves de consentement sont conservées au-delà tant que nous avons un intérêt juridique à en conserver la preuve ou que nous y sommes légalement tenus.
Les avis sont conservés aussi longtemps que l’avis concerné doit être affiché en ligne ou qu’il existe des intérêts légitimes à la documentation, à la modération, à la prévention des abus ou à la défense juridique.
Les preuves de consentement sont conservées tant que nous avons besoin de prouver ton consentement ou ton retrait pour respecter des obligations légales ou pour notre défense juridique.

23. Obligation de fournir des données

La fourniture de données personnelles n’est ni légalement ni contractuellement requise pour la simple visite informative de notre site web. Cependant, sans certaines données techniques telles que l’adresse IP ou les informations d’en-tête, le site web ne peut pas être délivré pour des raisons techniques.

Dans le cadre des formulaires de contact, comptes utilisateurs, demandes de réservation, réservations et paiements, la fourniture des données indiquées comme nécessaires est contractuellement indispensable ou requise pour l’exécution de mesures précontractuelles ou pour la conclusion du contrat. Sans ces données, nous ne pouvons pas traiter ta demande, mettre à disposition un compte utilisateur, conclure un contrat ou exécuter un paiement ou une réservation.

La communication de données pour les newsletters, avis ou autres fonctions facultatives est volontaire. Sans les données nécessaires à chaque fois, la fonction concernée ne peut cependant pas être utilisée ou pas intégralement.

24. Tes droits en tant que personne concernée

Conformément aux exigences légales, tu disposes notamment des droits suivants :

droit d’accès aux données personnelles te concernant que nous conservons (art. 15 RGPD),
droit de rectification des données inexactes ou de compléter des données incomplètes (art. 16 RGPD),
droit à l’effacement de tes données (art. 17 RGPD),
droit à la limitation du traitement (art. 18 RGPD),
droit à la portabilité des données (art. 20 RGPD),
droit d’opposition à certains traitements (art. 21 RGPD),
droit de retirer les consentements accordés avec effet pour l’avenir,
droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données (art. 77 RGPD).

Opposition à la prospection directe et aux intérêts légitimes

Dans la mesure où nous traitons tes données sur la base de l’art. 6, par. 1, let. f RGPD, tu as le droit, pour des raisons tenant à ta situation particulière, de t’opposer à tout moment au traitement. Si des données personnelles sont traitées à des fins de prospection directe, tu as le droit de t’opposer à tout moment au traitement de tes données personnelles à de telles fins publicitaires.

25. Droit de réclamation auprès de l’autorité de contrôle compétente

Sans préjudice de tout autre recours administratif ou juridictionnel, tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. Pour notre entreprise, le commissaire régional à la protection des données et à la liberté d’information du Bade-Wurtemberg est notamment compétent :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Site web : https://www.baden-wuerttemberg.datenschutz.de/

26. Décisions automatisées

Nous ne procédons pas à une prise de décision reposant exclusivement sur un traitement automatisé au sens de l’art. 22 RGPD. Les évaluations automatisées des risques ou mesures de prévention de la fraude effectuées par les prestataires de paiement n’en sont pas affectées et relèvent de leur propre responsabilité en matière de protection des données.

27. Actualité et modification de la présente politique de confidentialité

Nous nous réservons le droit d’adapter la présente politique de confidentialité afin qu’elle soit toujours conforme aux exigences légales actuelles ou pour intégrer des modifications de nos services dans la politique de confidentialité, par exemple lors de l’introduction de nouveaux services ou fonctionnalités. La version actuelle s’appliquera alors lors de ta prochaine visite.