Politique de confidentialité

Introduction

La présente politique de confidentialité s'applique à la société AU COEUR DE MEGEVE group (nom commercial - Leitmotiv), ainsi qu'à tous les hôtels, restaurants et spas auxquels elle fournit des services d'exploitation ou de gestion. Le groupe AU COEUR DE MEGEVE (nom commercial - Leitmotiv) prend votre vie privée très au sérieux et traite vos données personnelles avec le plus grand soin et dans le respect de la législation applicable en matière de protection des données. La présente politique de confidentialité vous informe sur la manière dont nous traitons vos données à caractère personnel et sur vos droits concernant les données à caractère personnel que vous nous fournissez et/ou que vous nous avez fournies en tant qu'utilisateur de ce site web, abonné à un courrier électronique, client de l'hôtel, participant à un événement, visiteur de l'un de nos hôtels, restaurants ou spas, ou client ou partenaire du groupe AU COEUR DE MEGEVE (nom commercial - Leitmotiv). Nos sites Web ne sont pas conçus pour les enfants de moins de 16 ans et nous ne collectons pas sciemment de données relatives aux enfants. Si vous avez moins de 16 ans, vous devez demander à votre parent ou tuteur de vous aider à utiliser les sites web. Si vous introduisez les données personnelles d'un tiers (par exemple les coordonnées de toute autre personne de votre groupe), vous devez avoir obtenu au préalable l'autorisation expresse et non équivoque des personnes concernées avant de partager ces données avec nous. Il est important que vous lisiez la présente politique de confidentialité et tout autre avis de confidentialité ou de protection des données que nous pouvons fournir à des occasions spécifiques lorsque nous collectons ou traitons vos données à caractère personnel, afin que vous soyez pleinement conscient de la manière dont nous utilisons vos données et des raisons pour lesquelles nous les utilisons.

Qui sommes-nous ?

Ce site est exploité par le groupe AU COEUR DE MEGEVE (nom commercial - Leitmotiv), société par actions simplifiée à conseil d'administration, immatriculée au SIREN 413 569 708 00014, dont le siège social est situé 44 rue Charles Feige 74120 MEGEVE.

Dans tous les cas, les principes généraux du règlement général sur la protection des données (notamment le respect des principes de légitimité, de compatibilité de la communication avec le traitement d'origine, d'information des personnes concernées, etc.

Qui est responsable du traitement de vos données personnelles ?

Le groupe AU COEUR DE MEGEVE (nom commercial - Leitmotiv), en tant que responsable du traitement, détermine la finalité et les moyens du traitement des données à caractère personnel qui sont traitées à votre sujet. Pour plus d'informations, veuillez envoyer un courriel à l'adresse data@leitmotiv.fr.

Quel type d'informations est collecté ?

En fonction de la nature de votre interaction avec nous, nous pouvons collecter, utiliser, stocker et transférer les types suivants de données à caractère personnel vous concernant :

• Données d'identification : prénom, nom, date de naissance, état civil et titre.
• Coordonnées : adresse de facturation, adresse électronique, adresse professionnelle, adresse personnelle et numéros de téléphone.
• Données financières : détails de votre compte bancaire et de votre carte de paiement.
• Données relatives aux transactions financières : détails des paiements que vous effectuez et recevez et autres détails concernant les produits et services que vous nous achetez.
• Données techniques : l'adresse IP, vos données de connexion, le type et la version du navigateur, les paramètres du fuseau horaire, les types et versions des plugins de votre navigateur, le système d'exploitation et la plateforme, ainsi que d'autres technologies sur les appareils que vous utilisez pour accéder à ce site web.
• Données relatives à votre profil : vos canaux de médias sociaux, vos centres d'intérêt, vos préférences, vos commentaires et vos réponses aux enquêtes.
• Données d'utilisation, y compris les cookies : informations sur la manière dont vous utilisez notre site web et nos services, notamment le Wi-Fi.
• Données relatives au marketing et à la communication : vos préférences concernant la réception de communications marketing de notre part et de la part de nos partenaires tiers, ainsi que vos préférences en matière de communication.

Nous recevons, utilisons et partageons également des données agrégées, telles que des données statistiques ou démographiques. Les données agrégées peuvent être dérivées de vos données personnelles, mais ne sont pas considérées comme des données personnelles au sens de la loi car ces données ne révèlent pas directement ou indirectement votre identité. Nous détenons tous les droits, titres et intérêts sur les données agrégées. Toutefois, si nous combinons ou relions des données agrégées à vos données personnelles afin de pouvoir vous identifier, directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente politique de protection de la vie privée.

À l'exception des informations spécifiques que vous pouvez nous communiquer dans le cadre des services que nous vous fournissons (par exemple en rapport avec vos besoins physiques, de santé ou alimentaires), nous ne collectons pas de catégories particulières de données à caractère personnel vous concernant (notamment des informations sur votre race ou origine ethnique, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance à un syndicat, des informations sur votre santé et vos données génétiques et biométriques). Nous ne recueillons pas non plus d'informations sur les condamnations pénales et les infractions.

Si vous ne fournissez pas de données personnelles

Lorsque nous devons collecter des données à caractère personnel en vertu de la loi ou d'un contrat que nous avons conclu avec vous et que vous ne fournissez pas ces données sur demande, il se peut que nous ne soyons pas en mesure d'exécuter le contrat que nous avons conclu ou que nous essayons de conclure avec vous (par exemple, pour honorer votre réservation). Dans ce cas, il se peut que nous devions annuler un service que vous avez conclu avec nous, mais nous vous en informerons à ce moment-là.

Comment vos données personnelles sont-elles collectées ?

Nous utilisons différentes méthodes pour collecter vos données, notamment par le biais de :

Interactions directes: vous pouvez communiquer votre identité, vos coordonnées et vos données financières en remplissant des formulaires en ligne ou en communiquant avec nous par courrier, par téléphone, par courrier électronique ou autrement. Il s'agit notamment des données à caractère personnel que vous fournissez lorsque :

• vous effectuez une réservation ;
• vous assistez à un événement sur l'un de nos sites ;
• vous recevez un service de notre part ;
• vous utilisez notre service Wi-Fi dans l'un de nos hôtels ;
• vous vous abonnez à notre service ou à nos publications ;
• vous demandez que des offres marketing vous soient envoyées ;
• vous participez à un concours, à une promotion ou à une enquête ;
• vous nous donnez un avis.

Technologies ou interactions automatisées: au fur et à mesure que vous interagissez avec notre site web, nous pouvons collecter automatiquement des données techniques sur votre matériel, votre activité de navigation et vos habitudes de navigation. Nous collectons ces données personnelles à l'aide de cookies, de journaux de serveurs web et d'autres technologies similaires. Nous pouvons également recevoir des données techniques vous concernant si vous visitez d'autres sites web en utilisant nos cookies. Pour en savoir plus, veuillez consulter notre politique en matière de cookies.

Tiers ou sources accessibles au public: nous pouvons recevoir vos données personnelles de divers tiers et sources publiques, telles que les données techniques des parties suivantes :

• les fournisseurs d'analyses ;
• les réseaux publicitaires ;
• les fournisseurs d'informations.

Nous avons également recours à la vidéosurveillance afin d'empêcher l'utilisation de nos services et de nos installations à des fins illégales et de protéger nos employés et nos clients. Dans ce contexte, les données à caractère personnel peuvent être traitées par le groupe AU COEUR DE MEGEVE (nom commercial - Leitmotiv) et ses fournisseurs à ces fins.

Bases légales

L'utilisation de données à caractère personnel en vertu des lois applicables en matière de protection des données doit être justifiée par l'un des motifs légaux énoncés par le GDPR. Nous sommes tenus d'indiquer la raison de chaque utilisation de vos données à caractère personnel dans la présente politique. Voici les principales raisons justifiant l'utilisation de vos informations :

Consentement: lorsque vous avez consenti à ce que nous utilisions vos informations personnelles (vous donnez librement votre consentement explicite et informé concernant cette utilisation, et vous pouvez retirer votre consentement en nous en informant).

Intérêt légitime: l'intérêt de notre entreprise dans la conduite et la gestion de nos activités afin de nous permettre de vous offrir le meilleur service et la meilleure expérience dans les meilleures conditions. Nous nous assurons de prendre en compte et de gérer tout impact potentiel (positif ou négatif) sur vous et vos droits avant de traiter vos données à caractère personnel dans le cadre de nos intérêts légitimes. Nous n'utilisons pas vos données à caractère personnel pour des activités à notre profit qui pourraient avoir des conséquences pour vous (sauf si nous avons votre consentement ou si la loi l'exige ou le permet).

Exécution du contrat: le fait de traiter vos données à caractère personnel lorsque cela est nécessaire pour exécuter un contrat avec vous ou le fait d'entreprendre des procédures à votre demande avant de conclure un tel contrat.

Respect d'une obligation légale ou réglementaire: le fait de traiter vos données à caractère personnel lorsque cela est nécessaire pour respecter une obligation légale ou réglementaire à laquelle nous sommes soumis.

Plaintes juridiques: lorsque vos informations sont nécessaires pour nous permettre de nous défendre, d'engager une procédure ou de déposer une plainte.

Finalités de l'utilisation des données à caractère personnel

Nous collectons ou traitons vos données personnelles dans le respect des lois européennes sur la protection des données. Vous trouverez ci-dessous une description de toutes les façons dont nous envisageons d'utiliser vos données à caractère personnel, ainsi que les bases juridiques sur lesquelles nous nous appuyons pour le faire. Nous identifions également nos intérêts légitimes. Lorsque nous disposons de votre consentement pour traiter vos données à caractère personnel, vous avez le droit de le retirer à tout moment, et lorsque nous nous appuyons sur des intérêts légitimes, vous avez le droit de vous y opposer.

Changement d'objectif

Nous n'utiliserons vos données à caractère personnel qu'aux fins pour lesquelles nous les avons collectées, à moins que nous ne considérions raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la manière dont le traitement pour la nouvelle finalité est compatible avec la finalité initiale, veuillez nous contacter.

Si nous devons utiliser vos données à caractère personnel à d'autres fins, nous vous en informerons et nous vous expliquerons la base juridique qui nous permet de le faire.

Veuillez noter que nous pouvons traiter vos données à caractère personnel à votre insu ou sans votre consentement, dans le respect des règles susmentionnées, lorsque la loi l'exige ou le permet.

Notamment, nous pouvons également divulguer vos données personnelles si nous estimons qu'une telle divulgation est nécessaire pour nous conformer à toute loi ou réglementation en vigueur, à une procédure judiciaire ou à toute autre obligation légale ; pour détecter, enquêter et prévenir des problèmes de sécurité, de fraude ou des problèmes techniques ; pour protéger les droits, la propriété ou la sécurité de l'Hôtel, de nos clients, de nos employés et d'autres personnes.

Marketing

Nous nous efforçons de vous offrir des choix concernant certaines utilisations des données personnelles, en particulier en ce qui concerne les communications marketing et la publicité. Nous avons mis en place les mécanismes suivants pour contrôler les données à caractère personnel :

Offres promotionnelles

Vous recevrez des communications marketing de notre part, y compris des avis d'information et des courriels marketing sur nos services, si (i) vous avez demandé des informations, (ii) vous avez utilisé nos services, ou (iii) vous avez fourni vos coordonnées lorsque vous avez participé à un concours ou vous êtes inscrit à une promotion, et dans ce cas, si vous n'avez pas choisi de ne pas recevoir ces informations marketing.

Marketing par des tiers

Nous obtiendrons votre consentement exprès avant de partager vos données personnelles à des fins de marketing avec toute société extérieure au groupe AU COEUR DE MEGEVE (nom commercial - Leitmotiv).

Se désabonner

Vous pouvez nous demander de cesser de vous envoyer des messages marketing à tout moment en cliquant sur les liens de désinscription figurant dans chaque message marketing qui vous est envoyé, ou en nous contactant à tout moment. Adresse de contact ?  

Cookies

Vous pouvez configurer votre navigateur pour qu'il rejette tout ou partie des cookies, ou pour qu'il vous avertisse lorsque des sites web sont configurés pour les cookies ou y accèdent. Si vous bloquez ou refusez les cookies, veuillez noter que certaines parties de ce site web peuvent devenir inaccessibles ou ne pas fonctionner correctement. Pour de plus amples informations sur les cookies que nous utilisons, veuillez vous référer à la page dédiée.

Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles visant à garantir un niveau approprié de sécurité des informations personnelles que nous traitons. Ces mesures visent à assurer l'intégrité, la confidentialité et la disponibilité des informations personnelles. Nous avons mis en place des mesures de sécurité appropriées pour éviter que vos données personnelles ne soient accidentellement perdues, utilisées ou obtenues de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès à vos données personnelles aux employés, agents et tiers ayant un besoin commercial d'y accéder. Ils ne traitent vos données personnelles que sur nos instructions et sont soumis à une obligation de confidentialité.

Nous avons mis en place des procédures pour faire face à toute violation présumée des données et nous vous informerons, ainsi que tout organisme de réglementation applicable, de toute violation des données lorsque la loi l'exige.

Divulgation de vos données personnelles

Nous pouvons être amenés à partager vos données personnelles avec les parties mentionnées ci-dessous aux fins indiquées dans le tableau ci-dessus.

• Tiers internes (comme indiqué dans le glossaire). Cadre juridique : intérêt légitime (pour faire fonctionner l'entreprise et fournir les services connexes)
• Tiers externes (comme indiqué dans le glossaire). Cadre juridique : intérêt légitime (pour faire fonctionner l'entreprise et fournir les services connexes)
• les tiers auxquels nous choisissons de vendre, de transférer ou de fusionner tout ou partie de notre entreprise ou de nos actifs. Nous pouvons également chercher à acquérir d'autres sociétés ou à fusionner avec elles. Si un changement intervient au sein de notre société, les nouveaux propriétaires peuvent utiliser vos données personnelles de la même manière que celle décrite dans la présente politique de confidentialité. Cadre juridique : intérêt légitime (pour faire fonctionner l'entreprise et fournir les services connexes)

Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données à caractère personnel à leurs propres fins (sauf si la loi le permet à des fins de conformité) et nous ne leur permettons de traiter vos données à caractère personnel qu'à des fins spécifiques et conformément à nos instructions.

Transfert de vos données personnelles en dehors de l'Europe

Le groupe AU COEUR DE MEGEVE (nom commercial - Leitmotiv) opère uniquement au niveau européen, mais il peut parfois être nécessaire de transférer des données à caractère personnel à un autre destinataire (comme des partenaires ou des prestataires de services tiers) dans un pays autre que celui où elles ont été initialement collectées, ou en dehors de votre pays de résidence ou de votre nationalité. Pour un grand nombre de nos activités commerciales, nous utilisons des services "en nuage". Par conséquent, pour des raisons techniques et organisationnelles, il peut être nécessaire que vos données à caractère personnel soient transférées vers des serveurs basés en dehors de l'Espace économique européen (EEE).

Lorsque nous transférons vos données personnelles en dehors de l'EEE, nous nous assurons qu'un degré de protection similaire leur est accordé, en veillant à ce qu'au moins l'une des garanties suivantes soit mise en œuvre :

• Nous ne transférons vos données personnelles que vers des pays considérés comme offrant un niveau adéquat de protection des données par la Commission européenne. Pour plus de détails, voir Commission européenne : Caractère adéquat de la protection des données à caractère personnel dans les pays tiers.
• Lorsque nous faisons appel à certains prestataires de services, nous pouvons utiliser des contrats spécifiques approuvés par la Commission européenne qui garantissent la même protection de vos données personnelles qu'en Europe. Pour plus de détails, voir Commission européenne : Contrats types pour le transfert de données à caractère personnel vers des pays tiers.
• Lorsque nous utilisons des fournisseurs basés aux États-Unis, nous pouvons leur transférer des données s'ils appartiennent au système de protection de la vie privée qui exige d'offrir une protection similaire aux données personnelles partagées entre l'Europe et les États-Unis. Pour plus de détails, voir Commission européenne : Bouclier de protection de la vie privée UE-USA.
• Avec votre consentement, ou conformément à ce qui est autorisé par les lois applicables en matière de protection des données.

Veuillez nous contacter si vous souhaitez obtenir de plus amples informations sur le mécanisme spécifique que nous utilisons lors du transfert de vos données à caractère personnel en dehors de l'EEE.

Durée de conservation des données à caractère personnel

Nous ne conserverons vos données personnelles que le temps nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris dans le but de satisfaire aux exigences légales, comptables ou d'établissement de rapports.

Pour déterminer la durée de conservation appropriée de vos données à caractère personnel, nous prenons en considération la quantité, la nature et la sensibilité des données à caractère personnel, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données à caractère personnel, les finalités pour lesquelles nous traitons vos données à caractère personnel et la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que les exigences légales applicables.

Dans certains cas, vous pouvez nous demander d'effacer vos données : voir "Demande d'effacement" ci-dessous pour plus d'informations.

Dans certaines circonstances, nous pouvons anonymiser vos données personnelles (afin qu'elles ne puissent plus être associées à vous) à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment.

Vos droits légaux

Vous disposez de droits garantis par les lois sur la protection de la vie privée et des données en Europe et dans certains autres pays, et vous pouvez en bénéficier gratuitement :

• l'accès à vos informations personnelles ;
• la rectification ou l'effacement de vos données personnelles ;
• la restriction du traitement de vos données à caractère personnel ou l'objection à ce traitement ; et
• une copie de vos données personnelles (droit à la portabilité des données).

Si vous souhaitez exercer ces droits, veuillez soumettre votre demande via data@leitmotiv.fr. Nous répondrons à votre demande dans le respect des lois en vigueur. Pour protéger votre vie privée et votre sécurité, nous pouvons vous recontacter pour vous demander une preuve d'identité.

Veuillez consulter la section "Vos droits légaux" du glossaire ci-dessous pour en savoir plus sur ces droits :

• Demander l'accès à vos données personnelles.
• Demander la correction de vos données personnelles.
• Demander l'effacement de vos données personnelles.
• S'opposer au traitement de vos données personnelles.
• Demander la limitation du traitement de vos données personnelles.
• Demander le transfert de vos données personnelles.
• Droit de retirer son consentement.
• Droit de déposer une plainte.

Procédure et calendrier pour l'exercice de vos droits

Vous pouvez nous contacter à l'adresse data@leitmotiv.fr pour exercer ces droits. Nous vous demanderons des informations afin de pouvoir vous identifier.

Les demandes seront traitées dans un délai d'un mois. Nous sommes autorisés à prolonger ce délai de deux mois supplémentaires si la complexité de la situation l'exige, et nous vous informerons en cas de prolongation du délai. Si votre demande est manifestement mal fondée ou excessive, nous pouvons soit vous facturer des frais, soit refuser de traiter votre demande. En ce qui concerne les demandes d'accès, nous pouvons également vous facturer des copies supplémentaires. Si nous décidons de ne pas honorer votre demande ou de ne pas y répondre, nous vous en expliquerons les raisons dans notre réponse.

Glossaire

Tiers internes

Toute société du groupe AU COEUR DE MEGEVE (nom commercial - Leitmotiv) fournissant des services intragroupes, y compris le marketing, les finances, l'informatique, l'administration des systèmes, les services de ressources humaines et les rapports sur le leadership.

Tiers externes

• Les prestataires de services agissant en tant que sous-traitants qui fournissent aux entreprises des services informatiques, d'administration de systèmes, d'analyse, de marketing, de réservation et autres.
• Les conseillers professionnels, y compris les avocats, les banquiers, les auditeurs et les assureurs, qui fournissent des services de conseil, bancaires, juridiques, d'assurance et de comptabilité.
• Toutes les autorités et administrations publiques qui exigent la déclaration des activités de l'entreprise et sa transformation dans certaines circonstances.

Vos droits légaux

Vous avez le droit de :

• Demander l'accès à vos données personnelles (communément appelé "demande d'accès par le sujet"). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.
• Demander la correction de vos données personnelles. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous devions vérifier l'exactitude des nouvelles données que vous nous fournissez.
• Demander l'effacement de vos données personnelles. Cela vous permet de nous demander de modifier ou d'effacer des données à caractère personnel lorsqu'il n'existe aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander d'effacer vos données à caractère personnel lorsque vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), lorsque nous avons traité vos informations de manière illégale ou lorsque nous sommes tenus d'effacer vos données à caractère personnel afin de nous conformer à la législation applicable. Veuillez toutefois noter que nous ne sommes pas toujours en mesure d'accéder à votre demande d'effacement pour des raisons juridiques spécifiques qui vous seront notifiées, le cas échéant, lors de votre demande.
• S'opposer au traitement de vos données personnelles lorsque ce traitement est fondé sur un intérêt légitime (ou ceux d'un tiers) et qu'un élément de votre situation individuelle vous conduit à vous opposer au traitement pour cette raison, parce que vous estimez qu'il aura un impact sur vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer au traitement de vos données à caractère personnel à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des raisons impérieuses et légitimes de traiter vos données personnelles qui prévalent sur vos droits et libertés.
• Demander la limitation du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données à caractère personnel dans les situations suivantes : (a) si vous voulez que nous établissions l'exactitude des données ; (b) si notre utilisation des données est illégale mais que vous ne voulez pas que nous les effacions ; (c) si vous avez besoin que nous conservions les données même si nous n'en avons plus besoin parce que vous avez besoin d'établir, d'exercer ou de défendre des droits ; ou (d) si vous avez contesté notre utilisation de vos données mais que nous devons vérifier si nous avons des raisons légales impérieuses de les utiliser.
• Demander le transfert de vos données à caractère personnel à vous-même ou à un tiers. Nous vous fournirons, à vous ou au tiers de votre choix, vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Veuillez noter que ce droit ne s'applique qu'aux informations automatisées que vous nous avez initialement autorisés à utiliser ou que nous avons utilisées pour exécuter un contrat avec vous.
• Retirer votre consentement à tout moment lorsque nous avons besoin de votre consentement pour traiter vos données à caractère personnel. Toutefois, cela n'affectera pas la légalité de tout traitement entrepris avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir certains services. Nous vous informerons si tel est le cas au moment où vous retirez votre consentement.
• Déposer une plainte. Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente, telle que la Commission nationale de l'informatique et des libertés en France (voir https://www.cnil.fr). Nous encourageons nos clients à nous contacter en premier lieu s'ils ont des préoccupations ou des plaintes à formuler.

Nous nous réservons le droit de modifier ou d'amender la présente politique de confidentialité à tout moment et pour quelque raison que ce soit. Les modifications prendront effet à la date d'affichage ou de publication.

En utilisant notre site web, vous acceptez notre politique de confidentialité. N'hésitez pas à nous contacter si vous avez des questions sur nos pratiques. Vous pouvez nous contacter à l'adresse suivante : data@leitmotiv.fr.