Politique de confidentialité
1. Protection des données en un coup d’œil
Informations générales
Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter la déclaration figurant ci-dessous.
Collecte des données sur ce site web
Qui est responsable de la collecte des données sur ce site ? Le traitement des données est effectué par l’exploitant du site. Vous trouverez ses coordonnées à la section « Responsable du traitement ».
Comment collectons-nous vos données ? D’une part, lorsque vous nous les communiquez (par ex. saisie dans un formulaire de contact ou de réservation). D’autre part, certaines données techniques (navigateur, système d’exploitation, heure de consultation) sont collectées automatiquement ou après votre consentement lors de la visite du site.
À quoi servent vos données ? Une partie sert à assurer un fonctionnement sans erreur du site. D’autres données servent au traitement des réservations et à la communication avec vous.
Quels sont vos droits ? Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données, ainsi qu’un droit de rectification ou de suppression. Vous pouvez à tout moment révoquer un consentement donné. Vous disposez en outre, sous certaines conditions, d’un droit à la limitation du traitement et d’un droit de réclamation auprès de l’autorité de contrôle compétente.
2. Hébergement
Hébergement externe
Ce site est hébergé en externe. Les données personnelles collectées sur ce site sont stockées sur les serveurs de l’hébergeur (notamment adresses IP, demandes de contact et de réservation, métadonnées et données de communication, données contractuelles, coordonnées, noms et accès au site).
L’hébergement externe est effectué aux fins de l’exécution du contrat vis-à-vis de nos hôtes potentiels et existants (art. 6, par. 1, point b) RGPD) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne (art. 6, par. 1, point f) RGPD). Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a) RGPD et le § 25 al. 1 TDDDG ; le consentement est révocable à tout moment.
Nous faisons appel à l’hébergeur suivant : goneo Internet GmbH, Dresdener Str. 18, 32423 Minden, Allemagne.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (DPA) pour l’utilisation du service précité. Il garantit que les données personnelles de nos visiteurs ne sont traitées que sur nos instructions et dans le respect du RGPD.
3. Informations générales et obligatoires
Protection des données
Les exploitants de ce site prennent très au sérieux la protection de vos données personnelles. Nous les traitons de manière confidentielle, conformément aux dispositions légales et à la présente déclaration. Nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l’accès de tiers n’est pas possible.
Responsable du traitement
Le responsable du traitement des données sur ce site est :
Ricardo Köhler, Ortsstraße 140, 02829 Markersdorf (Friedersdorf), Allemagne
Téléphone : +49 173 5127972 · E-mail : info@villa-matthias.com
Le responsable du traitement est la personne physique ou morale qui décide, seule ou conjointement, des finalités et des moyens du traitement des données personnelles.
Durée de conservation
Sauf durée plus spécifique indiquée dans la présente déclaration, vos données restent chez nous jusqu’à ce que la finalité du traitement disparaisse. En cas de demande de suppression légitime ou de révocation d’un consentement, vos données sont supprimées, sauf motifs légaux de conservation (par ex. obligations fiscales ou commerciales).
Bases légales du traitement
Si vous avez consenti, nous traitons vos données sur la base de l’art. 6, par. 1, point a) ou de l’art. 9, par. 2, point a) RGPD. En cas de consentement au stockage de cookies ou à l’accès à votre terminal, également sur la base du § 25 al. 1 TDDDG. Pour l’exécution d’un contrat ou de mesures précontractuelles, sur la base de l’art. 6, par. 1, point b) RGPD ; pour le respect d’une obligation légale, sur la base de l’art. 6, par. 1, point c) RGPD ; à défaut, sur la base de notre intérêt légitime (art. 6, par. 1, point f) RGPD).
Destinataires des données personnelles
Nous ne transmettons des données à des tiers que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement tenus, si nous avons un intérêt légitime (art. 6, par. 1, point f) RGPD) ou si une autre base légale l’autorise. En cas de recours à des sous-traitants, la transmission n’a lieu que sur la base d’un contrat de sous-traitance valable.
Révocation, opposition (art. 21 RGPD) et droit de réclamation
Vous pouvez révoquer à tout moment un consentement donné. Lorsque le traitement repose sur l’art. 6, par. 1, point e) ou f) RGPD, vous disposez d’un droit d’opposition pour des raisons tenant à votre situation particulière ; en cas de prospection directe, ce droit est général. Vous disposez en outre d’un droit de réclamation auprès d’une autorité de contrôle.
Portabilité, accès, rectification, suppression et limitation
Vous avez le droit de recevoir, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Vous disposez également à tout moment d’un droit d’information gratuit sur vos données, leur origine, leurs destinataires et la finalité du traitement, ainsi que, le cas échéant, d’un droit de rectification, de suppression ou de limitation.
Chiffrement SSL / TLS
Pour des raisons de sécurité, ce site utilise un chiffrement SSL / TLS. Vous reconnaissez une connexion chiffrée à la mention « https:// » dans la barre d’adresse et au symbole du cadenas de votre navigateur.
Opposition aux e-mails publicitaires
Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales pour l’envoi de publicité non expressément sollicitée. Nous nous réservons expressément des recours juridiques en cas d’envoi non sollicité d’informations publicitaires (par ex. spams).
4. Collecte des données sur ce site web
Cookies
Nos pages utilisent des « cookies ». Les cookies nécessaires sont stockés sur la base de l’art. 6, par. 1, point f) RGPD, sauf autre base légale indiquée. Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur ce consentement (art. 6, par. 1, point a) RGPD et § 25 al. 1 TDDDG) ; il est révocable à tout moment.
Fichiers journaux du serveur
Le fournisseur collecte et stocke automatiquement des informations dans des fichiers journaux que votre navigateur transmet : type et version du navigateur, système d’exploitation, URL de référence, nom d’hôte, heure de la requête et adresse IP. Ces données ne sont pas fusionnées avec d’autres sources. Base légale : art. 6, par. 1, point f) RGPD.
Formulaire de contact
Si vous nous adressez des demandes via le formulaire de contact, vos indications sont conservées afin de traiter la demande et d’éventuelles questions ultérieures. Pour nos formulaires, nous utilisons « JetFormBuilder » (Crocoblock, ZGRUPOWANA Sp. z o.o., Rzeszów, Pologne). Les données du formulaire sont stockées exclusivement sur notre propre serveur (goneo) ; aucune transmission à Crocoblock n’a lieu. Base légale : art. 6, par. 1, point b) RGPD, sinon art. 6, par. 1, point f) RGPD ou votre consentement (art. 6, par. 1, point a) RGPD).
Demande par e-mail ou téléphone
Lorsque vous nous contactez par e-mail ou téléphone, votre demande et les données personnelles qui en découlent sont conservées et traitées aux fins du traitement de votre demande, et ne sont pas transmises sans votre consentement. Base légale : art. 6, par. 1, point b) RGPD, sinon art. 6, par. 1, point f) RGPD ou votre consentement (art. 6, par. 1, point a) RGPD).
Réservations (système de réservation en ligne)
Pour la réservation de nos hébergements, nous utilisons le système « HBook » (fournisseur : Maestrel). Lors d’une réservation ou demande de réservation, nous traitons les données que vous fournissez – notamment nom, adresse, e-mail, téléphone, dates d’arrivée et de départ, nombre de personnes et, le cas échéant, autres indications – afin de traiter la réservation et d’exécuter le contrat d’hébergement. Les données de réservation sont stockées sur notre propre serveur (goneo). Base légale : art. 6, par. 1, point b) RGPD. Les obligations légales de conservation restent réservées. En cas de paiement en ligne, les données de paiement sont transmises au prestataire concerné (voir section suivante).
Prestataires de paiement
Stripe : nous proposons le paiement via Stripe. Fournisseur : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Lors d’un paiement par Stripe, les données de paiement que vous saisissez (par ex. nom, montant, coordonnées bancaires/de carte) sont transmises à Stripe. Base légale : art. 6, par. 1, point b) RGPD et art. 6, par. 1, point f) RGPD ; en cas de demande de consentement, art. 6, par. 1, point a) RGPD. Un éventuel transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne. Détails : https://stripe.com/privacy.
PayPal : nous proposons également le paiement via PayPal. Fournisseur : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Lors d’un paiement par PayPal, les données de paiement saisies sont transmises à PayPal. Base légale : art. 6, par. 1, point b) RGPD et art. 6, par. 1, point f) RGPD ; en cas de demande de consentement, art. 6, par. 1, point a) RGPD. Détails : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
5. Consentement aux cookies
Complianz
Nous utilisons une plateforme de gestion du consentement qui crée une fenêtre de cookies, analyse les scripts et cookies et recueille et documente votre consentement. L’outil utilisé est « Complianz » ; fournisseur : Complianz BV, Kalmarweg 14-5, 9723 JG Groningen (Pays-Bas). Base légale de l’utilisation : notre intérêt légitime à une exploitation conforme (art. 6, par. 1, point f) RGPD). Plus d’informations : https://complianz.io/legal/privacy-statement/.
6. Sécurité
Security Optimizer
Pour protéger notre site, nous utilisons le plugin de sécurité « Security Optimizer » (fournisseur : SiteGround). Il sert à la protection contre les accès et attaques non autorisés (par ex. protection de la connexion). Des données pertinentes pour la sécurité, comme les adresses IP, peuvent être traitées. Base légale : notre intérêt légitime à une exploitation sûre (art. 6, par. 1, point f) RGPD).
7. Cloudflare Turnstile
Cloudflare Turnstile
Pour protéger notre formulaire de contact contre les requêtes automatisées (spam, bots), nous utilisons « Turnstile » de Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munich (société mère : Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile analyse des caractéristiques techniques de votre terminal et de votre navigateur ; à cette occasion, l’adresse IP, des informations sur le navigateur et le système d’exploitation, les paramètres de langue, la résolution d’écran, les mouvements de souris et saisies clavier ainsi qu’un horodatage sont transmis à Cloudflare. Base légale : art. 6, par. 1, point f) RGPD. Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne : https://www.cloudflare.com/cloudflare-customer-scc/. Plus : https://www.cloudflare.com/privacypolicy/.
8. Google Maps
Google Maps
Ce site utilise le service de cartographie Google Maps, par ex. pour présenter notre emplacement et l’accès. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Maps n’est chargé qu’après votre consentement via notre bannière (Complianz). L’utilisation nécessite le traitement de votre adresse IP ; ces informations sont en général transférées vers un serveur de Google aux États-Unis et y sont stockées. Base légale : votre consentement (art. 6, par. 1, point a) RGPD et § 25 al. 1 TDDDG) ; il est révocable à tout moment. Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne. Plus : https://policies.google.com/privacy.
9. Avis (Airbnb)
Avis Airbnb
Pour afficher les avis de nos hôtes, nous intégrons des avis Airbnb au moyen du widget « Widgets für Airbnb Bewertungen » (fournisseur : Trustindex.io) ainsi que de « WP Airbnb Review Slider » (fournisseur : LJ Apps). Lors de la consultation d’une page comportant un widget Trustindex intégré, des données (par ex. adresse IP) peuvent être transmises à Trustindex ou à Airbnb. « WP Airbnb Review Slider » enregistre les avis localement dans notre base de données et les charge sans nouvelle requête auprès du tiers. L’intégration repose sur votre consentement (art. 6, par. 1, point a) RGPD, § 25 al. 1 TDDDG), lorsque celui-ci est demandé, sinon sur notre intérêt légitime à une présentation attrayante (art. 6, par. 1, point f) RGPD).
