Politique de Confidentialité

L'objet de cette politique de confidentialité (la « Politique ») est d'expliquer les règles régissant les diverses opérations de traitement qui peuvent être effectuées lorsque vous utilisez notre site Web accessible à partir de l'adresse URL : https://www.bubblejade.bzh (le « Site »).

Le traitement des données personnelles mis en œuvre à partir du Site relève de la responsabilité du responsable du traitement.

1. Responsable du Traitement et Délégué à la Protection des Données

L'Institution est ci-après dénommée le « Responsable du Traitement ». Les termes « nous », « notre » et « nos » dans cette Politique de Confidentialité se réfèrent au Responsable du Traitement.

2. Portée de Cette Politique

En tant que responsable du traitement de vos Données Personnelles, nous mettons tout en œuvre pour protéger votre vie privée lorsque vous visitez le Site.

Cette Politique vous permet d'en savoir plus sur l'origine et l'utilisation de vos Données Personnelles et de vos informations de navigation traitées lors de votre visite sur notre Site.

Aux fins de cette Politique, le terme « Données Personnelles » fait référence à toutes les données qui vous concernent seul et vous permettent d'être identifié directement ou indirectement, quel que soit le Terminal que vous utilisez.

Le terme « Terminal » fait référence à l'équipement physique (ordinateur, tablette, smartphone, téléphone, etc.) que vous utilisez pour consulter et naviguer sur le Site.

Le terme « Réglementation » fait référence à la réglementation relative aux données personnelles, et en particulier au Règlement n° 2016/679, connu sous le nom de Règlement Général sur la Protection des Données, la Loi française sur la protection des données n° 78-17 du 6 janvier 1978 et la Loi française n° 2018-493 sur la protection des données personnelles.

En utilisant notre Site, vous déclarez accepter les termes de cette Politique dans leur intégralité.

Si vous n'êtes pas d'accord avec l'un de ces termes, vous êtes libre de cesser d'utiliser notre Site.

Cette Politique de Confidentialité est mise à jour régulièrement. Nous vous informerons de tout changement important à l'avance par des notifications sur les services concernés ou par e-mail, le cas échéant.

Le Site affichera toujours la version la plus récente de cette Politique de Confidentialité.

3. Protection de Vos Données Personnelles

Conformément à la Réglementation, nous répertorions toutes les opérations de traitement dans un registre de traitement que nous laissons à la disposition des autorités compétentes.

Toutes les informations que vous fournissez lors de vos visites sur le Site sont confidentielles. Ces informations sont nécessaires aux fins de leur traitement.

3.1. Quelles Données Personnelles Sont Collectées et Traitées ?

Les informations qui peuvent être collectées et traitées comprennent :

  • Données d'identification et coordonnées : prénom, nom, sexe, adresse postale, numéro de téléphone, adresse e-mail, langue et pays depuis lequel vous interagissez avec nous, et documents d'identité et numéros (requis par la loi italienne)
  • Données personnelles pour les réservations : dates d'arrivée et de départ, numéro d'adhésion, hôtel, numéro de réservation
  • Données personnelles pour remplir les obligations légales : enregistrement du voyageur, y compris nom complet, date et lieu de naissance, nationalité, adresse de résidence, détails du document d'identité, date d'arrivée et signature
  • Données de santé : allergies
  • Données financières et de paiement : coordonnées bancaires (toutes les transactions de paiement sont cryptées par la banque réceptrice ou le centre de stockage accrédité ; nous ne stockons pas les numéros de carte de crédit), informations de réservation, etc.
  • Données de connexion, de géolocalisation (uniquement avec votre consentement) et de navigation
  • Préférences personnelles : y compris vos préférences en matière de cookies

Lorsque nous vous demandons de saisir des données personnelles pour accéder à une fonctionnalité, certaines données sont des champs obligatoires car elles sont nécessaires pour vous permettre d'accéder à cette fonctionnalité (par exemple, pour enregistrer votre réservation, nous avons besoin de votre prénom et de votre nom).

Il est important que les informations personnelles partagées à votre sujet soient correctes et à jour.

Nous ne traitons aucune donnée personnelle qui pourrait être qualifiée de « sensible » (informations concernant l'origine raciale ou ethnique, les opinions politiques, philosophiques ou religieuses, l'appartenance syndicale, la santé ou la vie sexuelle) au sens de la Réglementation sur les Données Personnelles.

Nous nous engageons à ne pas transférer vos données personnelles à des tiers, sauf indication contraire ci-dessous à l'article 3.3.

3.2. À Quelles Fins Vos Données Personnelles Sont-Elles Collectées et Traitées ?

Gestion des Réservations Le traitement de vos données est nécessaire pour vous tenir informé du statut de votre réservation, fournir des récapitulatifs de réservation, accepter les paiements, etc.

Accès au Service Client Nous traitons vos Données Personnelles dans le cadre de notre service client pour répondre à vos demandes, notamment via les formulaires de contact.

Détection et Prévention de la Fraude Nous traitons vos données personnelles pour détecter, prévenir et enquêter sur les activités frauduleuses afin de vous protéger, vous et notre entreprise, contre les crimes financiers, les transactions non autorisées et les menaces à la sécurité.

Amélioration de Nos Services Nous traitons vos données de navigation et de réservation à des fins d'analyse et de statistiques, uniquement avec votre consentement. Ces données nous permettent d'analyser la façon dont vous utilisez notre Site et d'améliorer son ergonomie et sa qualité.

Marketing Dans le cadre de votre abonnement à notre newsletter, nous traitons vos données pour gérer votre abonnement et envoyer des informations ciblées par e-mail ou SMS selon vos préférences. Nous pouvons également vous contacter via des notifications push si vous vous abonnez à ce service.

Le traitement à des fins de marketing nécessite votre consentement. Vous pouvez vous désabonner de nos communications à tout moment.

Si vous nous avez donné votre consentement pour recevoir nos communications, nous pouvons utiliser les informations pour :

  • Partager des informations sur les événements actuels, les produits, les services, les offres
  • Des recommandations sur les produits ou services susceptibles de vous intéresser
  • Des études clients pour mieux comprendre vos attentes

3.3. Base Juridique pour le Traitement de Vos Données Personnelles

Contrat : Pour la gestion des réservations et l'accès au service client. Lorsque vous achetez des produits sur notre Site, nous collectons et traitons vos données personnelles pour exécuter le contrat entre nous. Par exemple, nous avons besoin de vos coordonnées postales pour la livraison ou de vos coordonnées bancaires pour traiter le paiement.

Intérêt Légitime :

  • Nous traitons vos données personnelles pour assurer la sécurité du réseau et du système d'information, ce qui est notre intérêt légitime pour nous protéger contre les cybermenaces et assurer la disponibilité du service
  • Nous détectons et prévenons la fraude car cela peut vous affecter
  • Données de carte de crédit à des fins de paiement (consommation de l'utilisateur et frais accessoires)

Consentement : Pour l'amélioration de nos services et le marketing. Lors du traitement des Données Personnelles à des fins d'amélioration du service et de prospection, la base juridique est votre consentement.

Obligation Légale : Pour se conformer aux obligations légales applicables. Lorsque nous devons nous conformer à des obligations légales telles que la fourniture de données personnelles des clients aux autorités compétentes ou à des fins fiscales.

3.4. Qui Sont les Destinataires de Vos Données Personnelles ?

Dans le cadre de l'utilisation de notre Site, vous pouvez recevoir des informations de tiers avec lesquels nous collaborons pour offrir certains services :

  • Institutions financières et centres de stockage accrédités
  • Autorités publiques compétentes
  • Entités de détection et de prévention de la fraude
  • Prestataires de services liés au marketing, à la communication et à la publicité

Les Données Personnelles collectées sur le Site sont principalement traitées par les services internes du Responsable du Traitement.

Nous pouvons partager vos informations avec les tiers susmentionnés pour des raisons incluant :

  • Le traitement des paiements (institutions financières et centres de stockage accrédités)
  • La vérification du crédit et de l'identité (entités de détection et de prévention de la fraude)
  • La conformité aux obligations légales applicables
  • L'optimisation de l'expérience du Site et l'amélioration du service (prestataires de services de marketing, communication et publicité)

Nous exigeons des tiers qui reçoivent vos données personnelles qu'ils se conforment à la Réglementation sur les données personnelles. Ces tiers ne peuvent utiliser vos informations personnelles que selon nos instructions et non pour leur propre usage.

Vos données de connexion et de navigation peuvent être transférées à Google Analytics.

Nous pouvons également divulguer vos Données Personnelles en réponse aux injonctions des autorités légales.

3.5. Combien de Temps Vos Données Personnelles Sont-Elles Conservées ?

Nous conserverons vos données pendant une période déterminée par la loi locale applicable après votre dernière réservation pour répondre aux questions, plaintes ou conserver les données nécessaires pour répondre aux exigences légales, comptables ou analytiques.

Périodes de conservation spécifiques par pays :

  • Espagne : L'obligation de blocage s'applique - les données doivent être bloquées lorsqu'elles sont rectifiées ou supprimées, avec des périodes de limitation spécifiques
  • Italie : La période de prescription légale est généralement de 10 ans après la fin du contrat, plus longue dans des circonstances limitées

Nous pouvons également conserver vos données pour des recherches ou des analyses statistiques après anonymisation.

Pour les abonnements à la newsletter, nous ne vous contacterons plus si vous n'avez pas ouvert nos newsletters pendant plus de douze (12) mois ou si vous retirez votre consentement avant, car vous avez le droit de vous opposer aux communications commerciales.

Tout changement à cette Politique sera effectué sur cette page et notifié par e-mail en cas de changement important.

Le Responsable du Traitement peut également conserver vos données pour des recherches ou des analyses statistiques. Comme celles-ci sont anonymisées, aucune période de conservation n'est imposée par la Réglementation car il n'est plus possible de vous « ré-identifier » par la suite.

3.6. Hébergement de Vos Données Personnelles

Vos Données Personnelles sont hébergées par Heroku Inc. The Landmark @ 1 Market St., Suite 300, San Francisco, CA, 94105, États-Unis.

Les serveurs sur lesquels vos Données Personnelles sont stockées sont situés à Francfort, Allemagne.

Le Responsable du Traitement a mis en œuvre des mesures techniques appropriées pour maintenir la sécurité de vos Données Personnelles.

3.7. Quels Sont Vos Droits ?

3.7.1. Consentement Votre consentement doit être donné clairement et sans ambiguïté. Lorsque vous acceptez de remplir le formulaire de contact du Site :

  • Vous êtes informé de l'utilisation qui sera faite de vos Données Personnelles
  • Vous devez cocher une case pour valider votre consentement
  • Seuils d'âge spécifiques au pays
    • Espagne/Italie : Les enfants de moins de 14 ans ne peuvent pas donner leur consentement
    • France : Les enfants de moins de 15 ans ne peuvent pas donner leur consentement
    • Autres États membres de l'UE : peut varier

3.7.2. Autres Droits Conformément à la Réglementation, vous disposez des droits suivants sur vos Données Personnelles :

  • Droit d'accès : Demander si vos données personnelles sont traitées et recevoir une copie des Données Personnelles que nous détenons à votre sujet
  • Droit de rectification : Demander la correction de Données Personnelles inexactes ou incomplètes vous concernant
  • Droit de suppression de vos Données Personnelles si l'un des motifs légaux est rempli :
    • Les Données Personnelles ne sont plus nécessaires aux fins du traitement
    • Vous avez retiré votre consentement sur lequel le traitement est fondé
    • Vous vous êtes opposé au traitement via votre droit d'opposition
    • Le traitement de vos Données Personnelles est illicite
    • Vos Données Personnelles doivent être supprimées en vertu d'une obligation légale
  • Droit de limiter le traitement lorsque :
    • Vous contestez l'exactitude de vos Données Personnelles
    • Vous ne vous opposez pas à la suppression dans le contexte d'un traitement illicite, mais exigez une limitation
    • Vos Données Personnelles ne sont plus utilisées par nos services mais le stockage est nécessaire pour la reconnaissance, l'exercice ou la défense de droits légaux
  • Droit à la portabilité : Contactez-nous pour que vos Données Personnelles vous soient fournies ou directement à un autre responsable dans un format structuré, couramment utilisé et lisible par machine
  • Droit d'opposition : Contactez-nous lorsque :
    • Le traitement est effectué dans l'intérêt public ou pour nos intérêts légitimes ; vous ne pouvez vous opposer que pour des raisons tenant à votre situation particulière
    • Le traitement est effectué à des fins de prospection commerciale ; vous pouvez vous opposer à tout moment sans explication
  • Droit de déterminer le sort de vos Données Personnelles après votre décès (e-Testament) : Ce droit est spécifique au droit français et vous permet de nous envoyer des instructions concernant la façon dont nous traiterons vos Données Personnelles après votre décès. Vous pouvez choisir si elles sont supprimées ou transmises à l'un de vos proches.

Quel que soit l'objectif ou la base juridique sur laquelle nous traitons vos données, vous pouvez nous envoyer un e-mail pour bénéficier de vos droits à : [email protected]

Veuillez noter que nous ne sommes pas toujours en mesure de répondre positivement à votre demande pour des raisons légales que nous porterons à votre attention après réception de votre demande.

Vous avez le droit de déposer une plainte auprès de l'autorité administrative compétente.

4. Sécurité de la Navigation Internet

4.1. Intégrité de Vos Données sur Internet

Le Site dispose de mesures de sécurité appropriées pour prévenir la perte, l'utilisation non autorisée ou l'accès, la modification ou la divulgation de vos Données Personnelles.

Toutes les données personnelles collectées sont stockées sur des serveurs sécurisés. Le Responsable du Traitement a mis en place des procédures pour gérer toute violation de données personnelles.

4.2. Utilisations Malveillantes

Nous recommandons de se connecter uniquement à des réseaux sécurisés, de préférence des réseaux privés. Soyez conscient des risques liés aux réseaux wifi publics.

Quel que soit le Responsable du Traitement auquel vous avez volontairement transmis vos Données Personnelles et compte tenu de la nature du réseau Internet, d'autres opérateurs sans aucun lien avec le Responsable du Traitement peuvent les collecter sans votre consentement, notamment lors de la navigation Internet. Nous recommandons d'installer un logiciel antivirus et anti-logiciels espions sur votre ordinateur et de le mettre à jour régulièrement.

4.3. Usurpation d'Identité/Hameçonnage

Le Responsable du Traitement ne vous sollicitera jamais par e-mail pour obtenir des informations personnelles.

Si vous recevez un e-mail au nom du Responsable du Traitement vous demandant de fournir des informations personnelles sensibles (coordonnées bancaires, données de vie privée, etc.), veuillez ne pas répondre et transférez-nous cet e-mail afin que nous puissions prendre les mesures nécessaires.

Vous ne devez fournir vos informations de compte qu'après vous être connecté au Site directement via votre navigateur.