Nous vous remercions de l'intérêt que vous portez à notre site web. La protection de vos données personnelles est très importante pour nous. Vous trouverez ci-après des informations sur le traitement des données recueillies lors de votre utilisation de notre site web, ainsi que des informations sur le traitement de vos données si vous êtes un client, une partie intéressée ou un partenaire commercial. Vos données seront traitées conformément aux dispositions légales en matière de protection des données.
Lorsque vous contactez le délégué à la protection des données, veuillez indiquer l'entreprise à laquelle se rapporte votre demande. Veuillez ne pas joindre à votre demande des informations sensibles, telles qu'une copie d'une carte d'identité.
Définitions
Notre politique de confidentialité se veut simple et compréhensible pour tous. Dans cette politique de confidentialité, les termes officiels du Règlement général sur la protection des données (RGPD) sont généralement utilisés. Les définitions officielles sont expliquées à l'art. 4 du RGPD.
Informations générales sur le transfert de données vers des pays tiers
Le traitement de vos données peut, le cas échéant, également avoir lieu dans des pays situés en dehors de l’Union européenne (UE) et de l’Espace économique européen (EEE).
Pour les transferts de données vers certains pays tiers, il peut exister une décision d’adéquation de la Commission européenne conformément à l’art. 45, paragraphe 1, du RGPD. Une telle décision constate que le pays tiers assure un niveau de protection des données adéquat. Une liste des décisions d’adéquation adoptées à ce jour peut être consultée au lien suivant : Data protection adequacy for non-EU countries.
La portée d’une décision d’adéquation peut en outre être limitée à un cercle déterminé de destinataires ou subordonnée au respect d’autres conditions.
Ainsi, par exemple, la décision d’adéquation pour les transferts de données vers les États-Unis ne s’applique qu’aux entreprises certifiées au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Le statut de certification d’une entreprise participante peut être consulté au lien suivant : Participant Search (dataprivacyframework.gov).
En cas de transfert de vos données à des destinataires situés dans des pays tiers pour lesquels il n’existe pas de décision d’adéquation, il existe un risque que les autorités de ces pays accèdent à vos données à des fins de sécurité et de surveillance sans que vous en soyez informé(e) ni que vous puissiez exercer de recours.
Afin de garantir un niveau de protection des données adéquat lors du transfert de vos données à des destinataires situés dans de tels pays tiers, nous veillons donc à ce que des garanties appropriées au sens de l’art. 46 du RGPD soient en place.
En règle générale, nous-mêmes ou les prestataires de services auxquels nous faisons appel concluons à cet effet les clauses contractuelles types de la Commission européenne conformément à l’art. 46, paragraphe 2, point c), du RGPD. Elles obligent le destinataire des données dans le pays tiers à les traiter conformément au niveau de protection européen. Les clauses peuvent être consultées au lien suivant : Publications on the Standard Contractual Clauses (SCCs) - European Commission. Si vous avez besoin d’informations complémentaires sur les modules des clauses contractuelles types que nous avons conclus dans un cas particulier ou sur des mesures supplémentaires, nous vous en fournirons volontiers une copie. Dans ce cas, il vous suffit de nous contacter aux coordonnées indiquées ci-dessus sous « Personne responsable au sens du RGPD ».
Pour certains destinataires, les transferts de données peuvent également reposer, conformément à l’art. 46, paragraphe 2, point b), du RGPD, sur des règles d’entreprise contraignantes (BCR) approuvées par les autorités de contrôle. Celles-ci peuvent être consultées au lien suivant : Approved Binding Corporate Rules | European Data Protection Board.
Dans la mesure où les clauses contractuelles types ou les règles d’entreprise contraignantes ne suffisent pas à garantir le niveau de protection, des mesures techniques, contractuelles ou organisationnelles supplémentaires sont prises pour sécuriser le transfert de données. En outre, il est régulièrement vérifié et évalué si ces mesures supplémentaires continuent de garantir un niveau de protection des données suffisant ou si d’autres mesures complémentaires doivent, le cas échéant, être prises.
Vous trouverez d’autres informations sur le transfert de données vers des pays tiers, dans les cas pertinents, ci-dessous dans les explications relatives au traitement de données ou aux services utilisés concernés, sous « Traitement des données dans des pays tiers ».
Accès et stockage d'informations dans les équipements terminaux de traitement des donées
En utilisant notre site web, des informations (par exemple l'adresse IP) peuvent être consultées ou stockées (par exemple des cookies) dans votre équipement terminal. Cet accès ou ce stockage peut être associé à un traitement ultérieur de données à caractère personnel au sens du RGPD.
Dans les cas où un tel accès aux informations ou un tel stockage d'informations est absolument nécessaire pour la fourniture techniquement irréprochable de nos services, cela se fait sur la base de article 82, dernier alinéa, 1° et 2°.
Dans les cas où un tel processus sert d'autres objectifs (par exemple, la conception de notre site web en fonction des besoins), il ne sera effectué sur la base de article 82, alinéa 2, loi n° 78-17 qu'avec votre consentement conformément à l'article 6 (1) a RGPD. Le consentement peut être révoqué à tout moment par la suite.
Pour plus d'informations sur le traitement de vos données personnelles et les bases juridiques pertinentes dans ce contexte, veuillez vous référer à la section « Cookies » ci-dessous et aux sections suivantes sur les activités de traitement spécifiques sur notre site web.
Web hosting
Ce site web est hébergé par un fournisseur de services externe (Amazon Web Services). Ce site est hébergé en Irlande. Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l'hébergeur. Il peut s'agir, entre autres, d'adresses IP, de demandes de contact, de métadonnées et de données de communication, du trafic sur le site web et d'autres données générées par un site web.
Nous collectons les données énumérées afin de pouvoir garantir une connexion fluide au site web et une prestation de services techniquement exempte d'erreurs. Le traitement de ces données est absolument nécessaire pour vous fournir le site web. La base juridique du traitement des données est notre intérêt légitime à la présentation correcte et à la fonctionnalité de notre site web, conformément à l'art. 6 (1) lit. f RGPD.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur conformément à la loi sur la protection des données.
Les exigences de l'art. 28 RGPD, dans lesquelles nous obligeons le fournisseur à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Server log files
Lorsque vous accédez à notre site web, il est techniquement nécessaire que des données soient transmises à notre serveur web par l'intermédiaire de votre navigateur internet. Les données suivantes sont enregistrées au cours d'une connexion permanente pour la communication entre votre navigateur internet et notre serveur web :
Date, heure et durée de la demande
Nom du fichier demandé
Page à partir de laquelle le fichier a été demandé
Statut d'accès
Navigateur web et système d'exploitation utilisés
Adresse IP (complète) de l'ordinateur demandeur
Quantité de données transférées
Http-referrer et http-method
Nous collectons les données énumérées afin de pouvoir garantir une connexion aisée au site web et une fourniture de nos services techniquement sans erreur. Le traitement de ces données est absolument nécessaire pour vous fournir le site web. Les fichiers journaux sont utilisés pour évaluer la sécurité et la stabilité du système ainsi qu'à des fins administratives. La base juridique du traitement des données est notre intérêt légitime à la protection et à la fonctionnalité de notre site web, conformément à l'art. 6 para.1 lit. f RGPD.
Pour des raisons de sécurité technique, en particulier pour se défendre contre les tentatives d'attaques sur notre serveur web, nous stockons ces données pendant une courte période. Après 7 jours au plus tard, les données sont anonymisées en raccourcissant l'adresse IP au niveau du domaine, de sorte qu'il n'est plus possible d'établir un lien avec l'utilisateur individuel.
En outre, les données sont traitées de manière anonyme à des fins statistiques, si nécessaire. Ces données ne sont jamais stockées avec d'autres données personnelles de l'utilisateur, ni comparées à d'autres données, ni transmises à des tiers.
Inscription
Si vous souhaitez vous inscrire en tant qu'hôte, vous pouvez le faire via Holidu Hosts GmbH à l'adresse suivante https://www.holidu.com/host
Nous collectons et utilisons les données personnelles suivantes dans le cadre de la procédure d'enregistrement et de configuration habituelle :
Nom et prénom
Adresse électronique
Date et heure de l'enregistrement
Numéro de téléphone
Lieu d'hébergement
En outre, des informations facultatives peuvent être fournies. Les informations obligatoires fournies aux fins de l'enregistrement sont marquées d'un astérisque dans le masque de saisie comme étant un champ obligatoire.
La base juridique du traitement des données est l'art. 6 para. 1 lit. a RGPD dans le cas du consentement ou l'Art. 6 para. 1lit. b RGPD si le traitement est nécessaire pour fournir les services demandés. Vos données seront supprimées dès que le compte d'utilisateur sera supprimé et dans la mesure où il n'existe aucune obligation légale de conservation. En règle générale, vous pouvez modifier et/ou supprimer votre compte d'utilisateur, y compris les données que vous avez fournies, directement dans votre compte d'utilisateur après vous être connecté ou en envoyant un message correspondant à la personne responsable mentionnée au début.
Zendesk pour répondre aux questions
Si vous nous envoyez une demande via le site Web ou par e-mail, nous utilisons le système de ticket "Zendesk" pour traiter ces demandes, un service fourni par Zendesk Inc, 989 Market Street 300, San.Francisco, CA 94102.
Les données que vous avez initialement fournies dans votre demande seront enregistrées dans Zendesk. Il s'agit au moins de vos nom et prénom, de votre adresse e-mail et/ou de votre numéro de téléphone. Si vous nous avez également communiqué votre adresse et d'autres données personnelles dans le cadre de votre demande, celles-ci seront également traitées dans le système de ticket. La base juridique pour le traitement de vos données dans Zendesk est l'art. 6 para. 1 lit. f) RGPD, notre intérêt légitime dans le traitement efficace des demandes des clients.
En principe, vos données personnelles sont traitées dans l'UE, mais étant donné que Zendesk est un fournisseur de services d'information aux Etats-Unis, il n'est pas exclu qu’elles soient traitées dans aux USA.
En raison de l'existence d'un siège social aux États-Unis, un transfert de données à caractère personnel vers ce pays ne peut être exclu. Par conséquent, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu des clauses standards de protection des données avec le fournisseur, conformément à l'art. 46 (2) lit. c du RGPD. Ces clauses obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti même par cette extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.
Pour plus d'informations sur le traitement des données par Zendesk, veuillez consulter la politique de confidentialité de Zendesk à l'adresse suivante:
Nous utilisons Whatsapp Business, un service fourni par WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, à des fins de communication.
Vous pouvez nous contacter, par exemple, au moyen d'un bouton sur le site web. Ce faisant, vos données de contact sous la forme de votre numéro de téléphone seront traitées, ainsi que les métadonnées/communications (par exemple, les informations sur l'appareil, les adresses IP).
Veuillez noter que le contenu des communications (c'est-à-dire le contenu du message et les images jointes) est crypté de bout en bout. Cela signifie que le contenu des messages ne peut pas être consulté, même par Whatsapp Ireland Limited. Vous devez toujours utiliser une version actualisée de Messenger avec le cryptage activé pour vous assurer que le contenu des messages est crypté.
Toutefois, nous tenons également à souligner que, bien que les fournisseurs de services de messagerie ne puissent pas voir le contenu, ils peuvent savoir que vous communiquez avec nous et quand, ainsi que des informations techniques sur l'appareil utilisé et, en fonction des paramètres de votre appareil, des informations de localisation (ce que l'on appelle les métadonnées) sont traitées.
Si nous vous demandons la permission avant de communiquer avec vous par Whatsapp, la base juridique de notre traitement de vos données est le consentement conformément à l'art. 6 para. 1 p. 1 lit. a. RGPD. Sinon, si nous ne demandons pas de consentement et que vous nous contactez, par exemple, de votre propre chef, nous utilisons Whatsapp en relation avec nos partenaires contractuels et dans le cadre de l'initiation du contrat en tant que mesure contractuelle conformément à l'article 6, paragraphe 1, p. 1, lit. a. du RGPD. 6 para. 1 p. 1 lit. b. RGPD et dans le cas d'autres parties intéressées sur la base de nos intérêts légitimes conformément à l'Art. 6 para. 1 p. 1 lit. f. RGPD dans une communication rapide et efficace.
Nous avons conclu un contrat de traitement des commandes avec le prestataire de services, dans lequel nous l’obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Étant donné qu'un transfert de données à caractère personnel vers les États-Unis a lieu, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu des clauses types de protection des données avec le fournisseur, conformément à l'art. 46 (2) lit. c du RGPD. Ces clauses obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cette extension contractuelle ne permet pas de garantir ce niveau de protection, nous nous efforcerons d'obtenir des réglementations et des garanties supplémentaires de la part du destinataire.
Les conditions d'utilisation de Whatsapp et les informations sur la protection des données sont accessibles via les liens suivants:
Vous pouvez à tout moment révoquer le consentement que vous avez donné et vous opposer à la communication par Whatsapp avec nous. Dans ce cas, nous supprimons les messages conformément à nos directives générales de suppression (c'est-à-dire, par exemple, comme décrit ci-dessus, après la fin des relations contractuelles, dans le cadre des exigences d'archivage, etc.) et autrement dès que nous pouvons supposer que nous avons répondu à toutes vos demandes, si aucune référence à une conversation antérieure n'est à prévoir et que la suppression n'est pas en contradiction avec les obligations légales de conservation.
Enfin, nous tenons à souligner que nous nous réservons le droit de ne pas répondre aux demandes de renseignements via Whatsapp pour des raisons de sécurité. C'est le cas, par exemple, si des clauses contractuelles internes exigent une confidentialité particulière ou si une réponse par Whatsapp ne répond pas aux exigences formelles. Dans ce cas, nous vous renvoyons à des canaux de communication plus adéquats.
Participation au Referral-Programm
Hôte recommandé (inscription via un Referral-Link)
Inscription via un lien de parrainage (Referral-Programm)
Dans la mesure où vous vous êtes inscrit(e) auprès de Holidu Hosts GmbH via un lien de parrainage personnel (Referral-Link), les informations suivantes s’appliquent en complément des autres informations relatives à la protection des données :
Données concernées / source : Outre les données que vous saisissez vous-même dans le formulaire d’inscription, nous traitons l’information selon laquelle votre inscription repose sur la recommandation d’un hôte déjà inscrit chez nous ainsi que – si la recommandation a été faite dans le cadre d’un événement – l’événement concerné. Cette attribution est transmise au moyen d’un paramètre contenu dans le lien de parrainage (p. ex. « ref » et « event »).
Finalités du traitement : Attribution de la recommandation à l’hôte recommandant ; réalisation, analyse et décompte de notre programme de parrainage ; ainsi que prévention des abus.
Base légale : Art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la réalisation et l’analyse de notre programme de parrainage ainsi que dans la prévention des abus. Dans la mesure où une prime ou une autre rémunération a été convenue avec l’hôte recommandant, le traitement est effectué à cet égard pour l’exécution de la relation contractuelle existant avec lui (art. 6, paragraphe 1, point b) du RGPD).
Destinataires : Dans le cadre du programme de parrainage, l’hôte recommandant reçoit l’information qu’une inscription a eu lieu via son lien de parrainage.
Durée de conservation : Les données d’attribution sont conservées pendant la durée de la relation d’affaires. Au-delà, nous conservons les données jusqu’à l’expiration des délais de prescription légaux (en règle générale trois ans), dans la mesure où cela est nécessaire pour faire valoir des prétentions liées au programme de parrainage ou pour s’en défendre ; les données pertinentes pour le décompte des primes sont en outre soumises aux délais de conservation légaux en matière fiscale et commerciale. À l’expiration de ces délais, les données sont supprimées.
Hôte recommandant (participation au Referral-Programm)
Participation au programme de parrainage (Referral-Programm)
Dans la mesure où, en tant qu’hôte inscrit auprès de Holidu Hosts GmbH, vous participez au programme de parrainage et recommandez d’autres bailleurs (« Hosts »), les informations suivantes s’appliquent en complément des informations relatives à la protection des données qui précèdent:
Données concernées : Vos données de base (nom, coordonnées), votre lien ou code de parrainage personnel, les inscriptions effectuées via votre lien, y compris leur statut (p. ex. inscription effectuée) et l’événement associé, ainsi que les données nécessaires au traitement d’une prime. L’identité de la personne que vous avez recommandée ne nous est pas communiquée par vous, mais seulement lorsque cette personne s’inscrit elle-même via votre lien de parrainage.
Finalités du traitement : Mise à disposition de votre lien de parrainage personnel ; attribution, à vous, des inscriptions effectuées via votre lien ; réalisation, gestion et analyse du programme de parrainage ; votre notification des inscriptions réussies ; calcul et versement des primes ; ainsi que prévention des abus.
Base légale : Art. 6, paragraphe 1, point b) du RGPD (exécution de votre relation de participation au programme de parrainage) ainsi qu’art. 6, paragraphe 1, point f) du RGPD (analyse du programme et prévention des abus).
Durée de conservation : Nous conservons les données pendant la durée de votre participation au programme de parrainage ou de la relation d’affaires. Au-delà, nous conservons les données jusqu’à l’expiration des délais de prescription légaux (en règle générale trois ans), dans la mesure où cela est nécessaire pour faire valoir des prétentions découlant du programme de parrainage ou pour s’en défendre ; les données pertinentes pour le décompte des primes sont en outre soumises aux délais de conservation légaux en matière fiscale et commerciale. À l’expiration de ces délais, les données sont supprimées.
Critiques d'écriture
Sur notre site web, vous avez la possibilité de laisser des commentaires sur les maisons de vacances proposées. Pour ce faire, nous avons besoin de votre nom ou d'un pseudonyme et de votre adresse électronique (qui ne sera pas publiée). En outre, votre adresse IP et l'heure de la publication seront enregistrées et stockées pendant 7 jours. Ce stockage de l'adresse IP et de l'adresse électronique est effectué pour des raisons de sécurité et au cas où la personne concernée violerait les droits de tiers ou publierait un contenu illégal par le biais d'un commentaire soumis.
Les commentaires peuvent être soumis de manière à ce que les autres utilisateurs du site ne puissent pas vous identifier. Il vous appartient de décider si vous souhaitez fournir des informations personnelles en plus des informations obligatoires. Veuillez noter que lorsque vous choisissez votre pseudonyme, ainsi que dans les champs de texte libre et lorsque vous téléchargez des photos, il est également possible de fournir des informations qui permettent de vous identifier personnellement. Nous vous recommandons de rédiger votre texte d'évaluation sans fournir de données personnelles et de télécharger des photos en conséquence. Nous nous réservons le droit de ne pas publier ou de rendre (partiellement) anonyme les avis contenant des données personnelles.
Si l'examen contient des données à caractère personnel, le traitement est fondé sur votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez révoquer votre consentement à tout moment. À cette fin, une communication informelle par courrier électronique est suffisante. La légalité des traitements de données déjà effectués n'est pas affectée par la révocation. En cas de révocation de votre consentement, nous supprimerons ou anonymiserons l'examen.
Le stockage d'informations supplémentaires (adresse IP et adresse électronique) est basé sur notre intérêt légitime conformément à l'art. 6 (1) lit. f RGPD dans la possibilité d'attribuer les commentaires aux auteurs.
Nous nous réservons le droit de supprimer les commentaires si des tiers les considèrent comme illégaux. Les adresses IP et électroniques collectées sont supprimées après 7 jours.
Newsletter (Airship)
Si vous souhaitez recevoir la lettre d'information proposée sur le site web avec des informations régulières sur nos offres et nos produits, nous avons besoin de votre adresse e-mail comme information obligatoire.
Nous utilisons la procédure dite de double consentement pour l'envoi de la lettre d'information. Cela signifie que nous ne vous enverrons notre lettre d'information par courrier électronique qu'une fois que vous aurez expressément confirmé que vous acceptez de recevoir des lettres d'information. Dans un premier temps, vous recevrez un courriel contenant un lien que vous pourrez utiliser pour confirmer qu'en tant que propriétaire de l'adresse électronique correspondante, vous souhaitez recevoir les futures lettres d'information. En confirmant, vous nous donnez votre consentement conformément à l'art. 6 Para. 1 lit. a RGPD que nous pouvons utiliser vos données personnelles dans le but d'envoyer la lettre d'information que vous avez demandée.
Lorsque vous vous inscrivez à la lettre d'information, nous enregistrons, outre l'adresse électronique requise pour l'envoi, l'adresse IP utilisée pour l'inscription à la lettre d'information ainsi que la date et l'heure de l'inscription et de la confirmation, afin de pouvoir retracer ultérieurement d'éventuelles utilisations abusives. La base juridique de ce traitement est notre intérêt légitime, selon l’art. 6 alinéa 1, lettre f du RGPD.
Vous pouvez vous désabonner de la lettre d'information à tout moment en cliquant sur le lien figurant dans chaque lettre d'information ou en envoyant un courriel à la personne responsable mentionnée ci-dessus. Après votre désinscription, votre adresse électronique sera immédiatement supprimée de la liste de distribution de notre lettre d'information, à moins que vous n'ayez expressément consenti à la poursuite de l'utilisation des données collectées ou que la poursuite du traitement ne soit autorisée par la loi.
Notre bulletin d'information électronique est envoyé par l'intermédiaire d'un prestataire de services techniques auquel nous transmettons les données que vous avez fournies lors de votre inscription au bulletin d'information. Nous avons conclu un contrat de traitement des commandes avec notre prestataire de services de messagerie dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Prestataire de services : Airship
Adresse : Urban Airship Germany GmbH, Thurn-und-Taxis-Platz 6, 60313 Francfort, Allemagne Politique de confidentialité : https://www.airship.com/legal/privacy/
Chekin
Nous offrons à nos hôtes et à nos visiteurs la possibilité de collecter et de communiquer les données d'enregistrement aux autorités compétentes via la solution d'enregistrement de Chekin (Chekin Soluciones Digitales, Avenida República Argentina, 24, 7ª planta, 41011, Sevilla).
En utilisant les services de Chekin et en acceptant les dispositions relatives à la protection des données, vous acceptez que le propriétaire du logement, qui est responsable de vos données personnelles, enregistre et traite les données personnelles que vous avez fournies dans le cadre de l'utilisation de la plateforme. Par conséquent, le traitement des données d'enregistrement des hôtes est basé sur votre consentement conformément à l'art. 6 (1) a) du RGPD. Veuillez noter que Holidu Hosts GmbH ne fait que fournir la solution. Cependant, tout traitement des données personnelles des hôtes relève de la responsabilité de l'hôte.
Les données suivantes peuvent être traitées (dans certaines régions, la collecte de certaines données n'est pas obligatoire) afin de gérer votre séjour et de fournir des informations aux autorités :
Prénom, nom
Genre
Nationalité
Citoyenneté
Date de naissance
Pays de naissance
Lieu de naissance
Pays de résidence
Lieu de résidence
Adresse de résidence
Type de carte d'identité
Numéro de la carte d'identité
Date de délivrance de la carte d'identité
Pays de délivrance de la carte d'identité
Lieu de délivrance de la carte d'identité
Objet du séjour
Numéro VISA
Signature
Chekin conserve les données aussi longtemps que nécessaire pour effectuer les différents traitements, et conformément à la réglementation sur le tourisme, pendant une période d’au moins 3 ans.
Cookies
Sur nos sites web, nous utilisons des cookies et des technologies similaires, tels que des pixels, le stockage local et des SDK. Certains d'entre eux sont strictement nécessaires au fonctionnement de nos sites web. Ceux-ci ne requièrent pas votre consentement. Tous les autres ne sont activés que si vous les autorisez. Nous les utilisons pour comprendre la manière dont nos sites web sont utilisés et pour vous présenter des publicités pertinentes. Nous indiquons ci-dessous chaque catégorie et chaque fournisseur auxquels nous avons recours. Pour chaque fournisseur, nous précisons quelles données sont collectées et pendant combien de temps elles sont conservées.
Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Les cookies de session sont supprimés automatiquement lorsque vous fermez votre navigateur. Les cookies permanents restent sur votre terminal jusqu'à ce que vous les supprimiez ou que votre navigateur les supprime automatiquement.
Certains cookies sont techniquement nécessaires, car certaines fonctions de nos sites web ne pourraient pas fonctionner sans eux, par exemple vos paramètres de langue. D'autres cookies nous aident à analyser la manière dont les visiteurs utilisent nos sites web, ou à vous présenter des publicités.
Les cookies strictement nécessaires sont enregistrés sur votre terminal et lus sur celui-ci sur le fondement de article 82, dernier alinéa, 1° et 2°. Nous traitons les données à caractère personnel concernées sur la base de notre intérêt légitime à fournir nos services de manière sécurisée et sans erreur technique (art. 6, paragraphe 1, point f), du RGPD). Les finalités et les intérêts légitimes propres à chaque service sont décrits ci-dessous.
Tous les autres cookies ne sont enregistrés sur votre terminal et lus sur celui-ci qu'avec votre consentement (article 82, alinéa 2, loi n° 78-17). Nous traitons les données à caractère personnel concernées sur la base de votre consentement (art. 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Pour ce faire, utilisez « Modifier les paramètres des cookies » ci-dessous.
Retirer votre consentement est aussi simple que de le donner : vous pouvez rouvrir à tout moment vos paramètres des cookies via « Modifier les paramètres des cookies » ci-dessous ou via le lien situé en pied de page de nos sites web, et y modifier votre choix. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Nous conservons vos paramètres des cookies pendant 6 mois au maximum ; nous vous interrogeons ensuite à nouveau.
Les durées de conservation varient d'un fournisseur à l'autre ; l'entrée de chaque fournisseur indique pendant combien de temps les données qu'il collecte sont conservées. Lorsqu'un fournisseur est établi en dehors de l'Espace économique européen, son entrée indique la garantie sur laquelle repose le transfert.
Profilage à des fins publicitaires
Si vous consentez aux cookies marketing, nous et nos partenaires publicitaires analysons votre utilisation de nos sites web afin d'en déduire vos centres d'intérêt probables et de vous présenter des publicités qui y correspondent, y compris sur d'autres sites web et sur les réseaux sociaux. Il s'agit d'un profilage au sens de l'art. 4, point 4), du RGPD. Ce profilage n'implique aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l'art. 22 du RGPD. Vous pouvez empêcher ce profilage à tout moment en ne donnant pas votre consentement ou en le retirant.
Vous trouverez également des informations sur les cookies que nous utilisons dans notre bandeau de cookies.
Vous pouvez configurer votre navigateur de manière à ce qu'il
vous informe lorsque des cookies sont déposés,
n'autorise les cookies qu'au cas par cas,
refuse les cookies dans certains cas ou de manière générale,
supprime automatiquement les cookies à sa fermeture.
Pour savoir comment gérer les cookies dans ces navigateurs, consultez les pages suivantes :
De nombreux navigateurs vous permettent en outre de limiter le pistage, par exemple au moyen d'une protection contre le pistage ou d'un signal « Do Not Track ». Les paramètres disponibles varient d'un navigateur à l'autre.
Pour savoir comment utiliser ces paramètres dans ces navigateurs, consultez les pages suivantes :
Vous pouvez également bloquer les scripts par défaut. Par exemple, l'extension de navigateur « NoScript » n'autorise l'exécution de JavaScript et d'autres contenus actifs que sur les sites web auxquels vous faites confiance. Pour Mozilla Firefox, NoScript est disponible à l'adresse https://addons.mozilla.org/fr/firefox/addon/noscript/.
Veuillez noter que si vous bloquez les cookies, certaines fonctions de nos sites web risquent de ne pas fonctionner.
Nécessaire
Nécessaire au fonctionnement du site — session, sécurité, répartition de charge et protection contre la fraude. Cette catégorie comprend aussi des services qui fournissent des fonctions que vous demandez sur nos sites web, telles que la connexion avec un compte externe, les cartes, le paiement et l'enregistrement en ligne. Ne peut pas être désactivée.
Adyen
Nous utilisons le service « Adyen » sur nos sites web. Le service est fourni par Adyen N.V. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands.
Le service nous permet de traiter en toute sécurité le paiement de votre réservation et de protéger les paiements contre la fraude. Vos données de paiement sont saisies directement dans le formulaire de paiement d'Adyen : les données de carte sont ainsi transmises directement à Adyen et ne sont pas conservées par nous. Vous pouvez vous opposer à tout moment aux contrôles antifraude d'Adyen en contactant le délégué à la protection des données d'Adyen à l'adresse dpo@adyen.com. Pour les hôtes, il nous permet également de vérifier votre identité, votre entreprise et votre compte bancaire avant que des versements puissent être effectués, comme l'exige la réglementation des paiements ; Adyen procède à cette vérification avec des fournisseurs d'identité et des agences d'évaluation de crédit.
Traitement des paiements
Prévention des fraudes
Vérification d'identité
Données traitées
Données relatives à l'utilisateur
Données de paiement
Nom du titulaire de la carte
Adresse de facturation
Adresse e-mail
Données de transaction
Référence de commande
Données d'identité
Coordonnées bancaires
Informations sur l'entreprise
Données techniques d'utilisation
Adresse IP
Signaux comportementaux de fraude
URL de la page
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Métadonnées du navigateur
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous utilisons ce service parce que le traitement est nécessaire à l'exécution du contrat conclu avec vous ou à l'exécution de mesures précontractuelles prises à votre demande (art. 6, paragraphe 1, point b), du RGPD). Lorsque le service stocke des informations sur votre terminal ou accède à des informations stockées sur celui-ci, cette opération est strictement nécessaire à la fourniture d'un service numérique que vous avez expressément demandé. Votre consentement n'est donc pas requis à cet effet (article 82, dernier alinéa, 1° et 2°). Vous ne pouvez pas désactiver ce service dans les paramètres des cookies.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.adyen.com/privacy-policy
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Données de transaction : 7 ans après la transaction (Adyen, dans la plupart des juridictions) ; cookie de gestion des risques : 30 jours
Cookies
Durée de conservation
Description
_RP_UID
30 days
Identifiant de risque d'Adyen qui aide à détecter un comportement suspect lors du paiement.
_cfuvid
session
Cookie de pare-feu de Cloudflare sur le domaine de paiement d'Adyen ; distingue les visiteurs qui partagent une même adresse IP
Chekin
Nous utilisons le service « Chekin » sur nos sites web. Le service est fourni par Chekin Soluciones Digitales, S.L. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Avda. República Argentina, 24 - 7º, 41011 Sevilla, Spain.
Le service permet aux voyageurs d'effectuer l'enregistrement en ligne pour leur séjour et permet aux hôtes d'enregistrer leurs voyageurs auprès de la police et d'autres autorités, comme l'exige la loi dans de nombreux pays. Les voyageurs saisissent les données de leur pièce d'identité dans un formulaire chargé depuis les serveurs de Chekin, et Chekin les transmet à l'autorité que l'hôte a connectée.
Enregistrement des voyageurs auprès des autorités
Enregistrement en ligne
Vérification d'identité
Connexion du compte à l'autorité
Données traitées
Données relatives à l'utilisateur
Données de la pièce d'identité
Images de la pièce d'identité
Images du visage
Adresse e-mail
Détails du séjour
Données de réservation
Statut de la connexion au compte de l'autorité
Nom
Numéro de téléphone
Données techniques d'utilisation
Adresse IP
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Autres données
Paramètres régionaux
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Ce service est strictement nécessaire pour nous permettre de fournir nos sites web et les services que vous y demandez. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci sont donc autorisés sans votre consentement (article 82, dernier alinéa, 1° et 2°). Le traitement ultérieur de vos données à caractère personnel repose sur notre intérêt légitime à fournir nos sites web et nos services de manière sécurisée et sans erreur technique (art. 6, paragraphe 1, point f), du RGPD). Vous ne pouvez pas désactiver ce service dans les paramètres des cookies.
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : chekin.com/en/privacy-policy
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Photos de la pièce d'identité et selfie : supprimés par Chekin immédiatement après la vérification. Autres données du voyageur : pendant la durée du contrat, puis pendant la période légalement requise.
Cookies
Durée de conservation
Description
i18nextLng (local storage)
until you clear your browser data
Langue du formulaire d'enregistrement en ligne, stockée sur le domaine propre de la page Holidu.
FEATURE_TOGGLE__* (local storage)
until you clear your browser data
Paramètres des fonctionnalités du formulaire d'enregistrement Chekin.
Paramètres de filtre de la liste d'enregistrement des voyageurs pour les hôtes.
Demodesk
Nous utilisons le service « Demodesk » sur nos sites web. Le service est fourni par Demodesk GmbH (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Isartorplatz 8, 80331 Munich, Germany.
Le service nous permet de laisser les hôtes réserver un appel d'accueil avec notre équipe directement dans l'application pour hôtes, au moyen d'une page de planification chargée depuis les serveurs de Demodesk. Pour cela, Demodesk reçoit le nom de l'hôte, son adresse e-mail et son numéro de compte hôte, ainsi que le rendez-vous que l'hôte sélectionne.
Planification de rendez-vous
Données traitées
Données relatives à l'utilisateur
Nom
Adresse e-mail
Identifiant du compte hôte
Détails de la réservation du rendez-vous
Données techniques d'utilisation
Adresse IP
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
ID du cookie
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Ce service est strictement nécessaire pour nous permettre de fournir nos sites web et les services que vous y demandez. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci sont donc autorisés sans votre consentement (article 82, dernier alinéa, 1° et 2°). Le traitement ultérieur de vos données à caractère personnel repose sur notre intérêt légitime à fournir nos sites web et nos services de manière sécurisée et sans erreur technique (art. 6, paragraphe 1, point f), du RGPD). Vous ne pouvez pas désactiver ce service dans les paramètres des cookies.
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : demodesk.ai/legal/privacy-policy-platform
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Aussi longtemps que nécessaire pour planifier et tenir l'appel.
Enregistre votre choix dans le bandeau de cookies de Demodesk sur sa page de réservation.
Firebase Cloud Messaging
Nous utilisons le service « Firebase Cloud Messaging » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Utilisé dans: Application iOS, Application Android
Finalité du traitement
Le service nous permet d'envoyer des notifications à notre application pour hôtes, par exemple au sujet de nouvelles réservations, de messages de voyageurs et de modifications de vos logements. Pour cela, l'application reçoit un jeton de notification qui identifie cette installation de l'application ; nous le conservons avec votre compte utilisateur, ainsi que le nom de l'appareil, la plateforme et la version de l'application, et nous n'envoyons de notifications que si vous les avez autorisées dans les paramètres de votre appareil.
Notifications push
Données traitées
Données relatives à l'appareil et à la connexion
Jeton push
Identifiant de l'appareil
Type d'appareil
Données techniques d'utilisation
Version de l'application
Paramètres régionaux
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Ce service est strictement nécessaire pour nous permettre de fournir nos sites web et les services que vous y demandez. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci sont donc autorisés sans votre consentement (article 82, dernier alinéa, 1° et 2°). Le traitement ultérieur de vos données à caractère personnel repose sur notre intérêt légitime à fournir nos sites web et nos services de manière sécurisée et sans erreur technique (art. 6, paragraphe 1, point f), du RGPD). Vous ne pouvez pas désactiver ce service dans les paramètres des cookies.
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : firebase.google.com/support/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Google LLC, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Identifiants d'installation : jusqu'à leur suppression, puis retirés des systèmes Google sous 180 jours. Sur Android, les jetons inactifs depuis 270 jours expirent. Copie dans votre compte : le temps nécessaire aux notifications.
Cookies
Durée de conservation
Description
Firebase installation ID and FCM registration token (app storage)
until the app is uninstalled or its data is cleared; refreshed by the SDK
Identifie cette installation de l'application afin de lui remettre les notifications push.
Google reCAPTCHA
Nous utilisons le service « Google reCAPTCHA » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Le service nous permet de déterminer si un formulaire de notre site web est utilisé par une personne ou par un programme automatisé, afin que nous puissions protéger nos formulaires contre le spam, la fraude et les autres abus automatisés. Nous l'utilisons sur la base de notre intérêt légitime à fournir notre service aux hôtes de manière sécurisée.
Prévention des robots
Sécurité du formulaire
Protection des formulaires par lesquels les hôtes utilisent notre service et nous contactent, tels que les formulaires d'inscription et de demande, contre le spam, la fraude et les autres abus automatisés, afin que nous puissions fournir notre service aux hôtes de manière sécurisée. Pour cela, Google reçoit des données techniques telles que l'adresse IP et les données du navigateur.
Données traitées
Données techniques d'utilisation
Signaux comportementaux des bots
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Métadonnées du navigateur
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous utilisons ce service sur la base de notre intérêt légitime, conformément à l'art. 6, paragraphe 1, point f), du RGPD. Nous décrivons cet intérêt légitime ci-dessus, dans la section consacrée à la finalité du traitement. Lorsque le service stocke des informations sur votre terminal ou accède à des informations stockées sur celui-ci, cette opération est strictement nécessaire à la fourniture d'un service numérique que vous avez expressément demandé. Votre consentement n'est donc pas requis à cet effet (article 82, dernier alinéa, 1° et 2°).
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Google Cloud EMEA Limited (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.google.com/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Google LLC, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : 6 mois
Cookies
Durée de conservation
Description
_GRECAPTCHA
6 months
Défini par reCAPTCHA lors de son exécution, pour fournir son analyse des risques
Holidu Necessary
Nous utilisons le service « Holidu Necessary » sur nos sites web. Il est exploité par nous-mêmes, Holidu GmbH.
Le service nous permet d'exploiter notre site web et notre processus de réservation : il maintient votre session ouverte, mémorise votre langue, votre devise et vos choix en matière de cookies, et vous donne accès à vos réservations.
Fonctionnalités du site
Authentification
Gestion des consentements
Localisation
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant visiteur pseudonymisé
Adresse IP
Métadonnées du navigateur
Données relatives à l'utilisateur
Identifiant utilisateur
Autres données
Paramètres régionaux
Devise
Choix de consentement
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Ce service est strictement nécessaire pour nous permettre de fournir nos sites web et les services que vous y demandez. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci sont donc autorisés sans votre consentement (article 82, dernier alinéa, 1° et 2°). Le traitement ultérieur de vos données à caractère personnel repose sur notre intérêt légitime à fournir nos sites web et nos services de manière sécurisée et sans erreur technique (art. 6, paragraphe 1, point f), du RGPD). Vous ne pouvez pas désactiver ce service dans les paramètres des cookies.
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Aucun autre destinataire n'intervient.
Stockage et durée de conservation
Les données collectées par ce service sont conservées uniquement dans nos propres systèmes. Nous ne conservons les données que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : jusqu'à 365 jours
Cookies
Durée de conservation
Description
__consent
365 days
Enregistre vos choix de cookies pour chaque service listé ici.
__acons
365 days
Ancien enregistrement de votre choix pour les cookies d'analyse.
__ccons
365 days
Ancien enregistrement de votre choix pour les cookies nécessaires.
__mcons
365 days
Ancien enregistrement de votre choix pour les cookies marketing.
uuid
365 days
Identifiant pseudonyme qui reconnaît votre navigateur d'une visite à l'autre.
userId
365 days
Stocke votre identifiant utilisateur tant que vous êtes connecté.
_lo
365 days
Mémorise la langue que vous avez choisie pour le site.
_cu
365 days
Mémorise la devise choisie pour afficher les prix.
auto_login_attempted
session
Empêche les redirections répétées de connexion automatique à l'ouverture du site.
userStore
365 days
Mémorise que vous êtes déjà venu, pour personnaliser la page d'accueil.
Vous donne accès à votre réservation, limité à la page de cette réservation.
AUTH_SESSION_ID
session
Maintient votre session de connexion Holidu sur notre serveur de connexion.
KC_AUTH_SESSION_HASH
session
Vérifie votre session de connexion Holidu sur notre serveur de connexion.
lastVisitTimestamp (local storage)
until you clear your browser data
Stocke l'heure de votre dernière visite, à des fins d'analyse.
HAS_SEEN_LIST_TRUSTPILOT
365 days
Mémorise une visite précédente afin de pouvoir masquer le bloc d'avis Trustpilot.
Mandrill
Nous utilisons le service « Mandrill » sur nos sites web. Le service est fourni par The Rocket Science Group LLC d/b/a Mailchimp (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 405 North Angier Ave. NE, Atlanta, GA 30308, USA.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Intuit Inc., établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 2800 E Commerce Center Place, Tucson, AZ 85706, USA.
Utilisé dans: Site web
Finalité du traitement
Le service nous permet de vous envoyer, en tant qu'hôte, des e-mails concernant votre compte, vos logements et vos réservations, par exemple des invitations à collaborer, des avis indiquant qu'un logement a été publié et des demandes de modification de réservation. Pour cela, Mandrill reçoit votre nom, votre adresse e-mail et les informations contenues dans l'e-mail.
Messages transactionnels
Données traitées
Données relatives à l'utilisateur
Nom
Adresse e-mail
Données de réservation
Base juridique
Ce service est strictement nécessaire pour nous permettre de fournir nos sites web et les services que vous y demandez. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci sont donc autorisés sans votre consentement (article 82, dernier alinéa, 1° et 2°). Le traitement ultérieur de vos données à caractère personnel repose sur notre intérêt légitime à fournir nos sites web et nos services de manière sécurisée et sans erreur technique (art. 6, paragraphe 1, point f), du RGPD). Vous ne pouvez pas désactiver ce service dans les paramètres des cookies.
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Ave. NE, Atlanta, GA 30308, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.intuit.com/privacy/statement
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est The Rocket Science Group LLC d/b/a Mailchimp, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Contenu des e-mails : 30 jours ; détails des e-mails non distribués : 90 jours. Les statistiques d'envoi agrégées sont conservées sans limite de durée.
Sentry
Nous utilisons le service « Sentry » sur nos sites web. Le service est fourni par Functional Software, Inc. (Sentry) (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Le service nous permet de détecter, d'analyser et de corriger les erreurs techniques sur notre site web, par exemple les erreurs qui interrompent une réservation ou une inscription. Sentry ne transfère des données vers des pays ne bénéficiant pas d'une décision d'adéquation de l'UE que sur la base de clauses contractuelles types de l'UE.
Surveillance des erreurs
Stabilité du site
Détection et correction des erreurs qui perturbent les flux de réservation et d'inscription. Les rapports d'erreurs contiennent uniquement des données techniques du navigateur ; aucun cookie n'est déposé.
Données traitées
Données techniques d'utilisation
Rapports d'erreurs
Adresse IP
Attribution de variation d'expérience
URL de la page
Détails de la requête du navigateur, y compris les cookies
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Identifiant visiteur pseudonymisé
Données relatives à l'utilisateur
Adresse e-mail
Identifiant utilisateur
Base juridique
Nous utilisons ce service sur la base de notre intérêt légitime, conformément à l'art. 6, paragraphe 1, point f), du RGPD. Nous décrivons cet intérêt légitime ci-dessus, dans la section consacrée à la finalité du traitement. Lorsque le service stocke des informations sur votre terminal ou accède à des informations stockées sur celui-ci, cette opération est strictement nécessaire à la fourniture d'un service numérique que vous avez expressément demandé. Votre consentement n'est donc pas requis à cet effet (article 82, dernier alinéa, 1° et 2°).
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (pays tiers)
Amazon Web Services, Inc., Seattle, WA, USA (pays tiers)
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (pays tiers)
Google LLC (Google Cloud Platform), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA (pays tiers)
Twilio Inc. (SendGrid), 101 Spear St FL 5, San Francisco, CA 94105, USA (pays tiers)
OpenAI, L.L.C., San Francisco, CA, USA (pays tiers)
Anthropic, PBC, San Francisco, CA, USA (pays tiers)
Functional Software GmbH, Vienna, Austria (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : sentry.io/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Functional Software, Inc. d/b/a Sentry, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Les rapports d'erreurs et les données de performance sont conservés jusqu'à 90 jours, puis supprimés.
Trustpilot
Nous utilisons le service « Trustpilot » sur nos sites web. Le service est fourni par Trustpilot A/S (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Pilestraede 58, 5th floor, 1112 Copenhagen K, Denmark.
Le service nous permet d'afficher sur notre site web des avis clients indépendants sur Holidu, au moyen d'un widget d'avis chargé depuis les serveurs de Trustpilot. Lorsque vous ouvrez un lien d'évaluation Trustpilot envoyé par nos soins, Trustpilot reçoit votre nom, votre adresse e-mail et un numéro de référence afin de pouvoir associer votre évaluation à nous.
Affichage des avis
Affichage des avis clients indépendants sur Holidu sur la page. Le widget se charge depuis les serveurs de Trustpilot, qui reçoivent l'adresse IP et les données du navigateur du visiteur ; aucun cookie Holidu n'est déposé.
Données traitées
Données techniques d'utilisation
Adresse IP
URL de la page
Référent
Paramètres régionaux
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Base juridique
Nous utilisons ce service sur la base de notre intérêt légitime, conformément à l'art. 6, paragraphe 1, point f), du RGPD. Nous décrivons cet intérêt légitime ci-dessus, dans la section consacrée à la finalité du traitement. Lorsque le service stocke des informations sur votre terminal ou accède à des informations stockées sur celui-ci, cette opération est strictement nécessaire à la fourniture d'un service numérique que vous avez expressément demandé. Votre consentement n'est donc pas requis à cet effet (article 82, dernier alinéa, 1° et 2°).
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Trustpilot décide en tant que responsable indépendant : conservées tant que Trustpilot en a besoin pour leur finalité ou que la loi l'impose, puis supprimées ou anonymisées.
Analyses
Nous aide à comprendre comment le site est utilisé afin de l'améliorer.
Google Analytics 4
Nous utilisons le service « Google Analytics 4 » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Le service nous permet de mesurer la manière dont les visiteurs utilisent notre site web et notre processus de réservation, par exemple les pages qu'ils consultent et l'étape de réservation à laquelle ils quittent le processus, afin que nous puissions améliorer l'un et l'autre.
Mesure
Analyses
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Identifiant visiteur pseudonymisé
Localisation approximative (pays ou ville, d'après votre adresse IP)
Données relatives à l'utilisateur
Identifiant utilisateur
Adresse e-mail
Numéro de téléphone
Données techniques d'utilisation
URL de la page
Référent
Choix de consentement
Événements d'interaction sur le site web
Vues de page
Comportement de session
Recherches (destination, dates, filtres)
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Inscription / formulaire de contact envoyé
Détails du séjour
Données d'attribution publicitaire
Données de transaction
ID du clic
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.google.com/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Durée de conservation: 14 mois
Cookies
Durée de conservation
Description
_ga
13 months
Cookie Google Analytics utilisé pour distinguer les utilisateurs
_ga_<container_id>
13 months
Cookie Google Analytics qui conserve l'état de votre session en cours.
FPID
400 days
Identifiant Google Analytics de votre navigateur, défini par notre propre serveur.
FPLC
20 hours
Permet à Google Analytics de reconnaître votre navigateur sur nos différents domaines.
FPGSID
session
Identifiant de session Google Analytics, défini via notre propre serveur.
FPAU
90 days
Cookie Google qui stocke les interactions publicitaires pour mesurer la performance des annonces.
Microsoft Clarity
Nous utilisons le service « Microsoft Clarity » sur nos sites web. Le service est fourni par Microsoft Ireland Operations Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Microsoft Corporation, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : One Microsoft Way, Redmond, Washington 98052, USA.
Le service nous permet de voir comment les visiteurs utilisent notre site web, au moyen d'enregistrements de leurs sessions et de cartes thermiques indiquant où ils cliquent et font défiler la page, afin que nous puissions détecter et corriger les problèmes d'ergonomie. À cet effet, Microsoft reçoit un identifiant pseudonyme du visiteur, les pages consultées et les interactions sur ces pages.
Enregistrement de session
Cartes thermiques
Analyses d'utilisabilité
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
ID de session
Métadonnées du navigateur
Votre identifiant publicitaire, partagé avec des réseaux publicitaires partenaires
Données relatives à l'utilisateur
Identifiant utilisateur
Données techniques d'utilisation
Attribution de variation d'expérience
Événements d'interaction sur le site web
Vues de page
Enregistrements de session
Données de carte thermique des clics
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/EEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : privacy.microsoft.com/privacystatement
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Durée de conservation: 30 jours pour les enregistrements ; 9 mois pour les données de clics et de cartes thermiques ainsi que pour les sessions étiquetées ou ajoutées aux favoris
Cookies
Durée de conservation
Description
_clck
1 year
Cookie Clarity qui conserve l'identifiant utilisateur Clarity et les préférences pour ce site
_clsk
1 day
Cookie Clarity qui relie les pages vues d'un utilisateur en un seul enregistrement de session Clarity
CLID
13 months
Cookie Clarity qui enregistre quand Clarity a vu cet utilisateur pour la première fois sur un site utilisant Clarity
ANONCHK
1 day
Toujours défini sur 0 ; Clarity ne transmet pas MUID au cookie publicitaire ANID
MR
7 days
Indicateur précisant s'il faut actualiser MUID
MUID
390 days
Identifiant Microsoft qui identifie les navigateurs uniques visitant les sites Microsoft.
SM
session
Indicateur Microsoft qui synchronise l'identifiant de navigateur MUID.
Vimeo
Nous utilisons le service « Vimeo » sur nos sites web. Le service est fourni par Vimeo.com, Inc. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 330 West 34th Street, 10th Floor, New York, NY 10001, USA.
DPO: privacy@vimeo.com · EU representative: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgium
Utilisé dans: Site web
Finalité du traitement
Le service nous permet d'afficher des vidéos sur notre site web, telles que des enregistrements de webinaires et des vidéos dans nos articles pour hôtes, à l'aide d'un lecteur vidéo chargé depuis les serveurs de Vimeo, et de voir combien de fois nos vidéos sont regardées. Les cookies listés ici couvrent la lecture vidéo, la protection contre les robots (qui protège le lecteur contre les abus automatisés) et les statistiques de visionnage. Ils ne sont déposés qu'après votre acceptation.
Lecture de vidéos
Prévention des robots
Analyses
Données traitées
Données techniques d'utilisation
Adresse IP
Référent
Événements de lecture vidéo
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
ID du cookie
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : vimeo.com/legal/privacy/policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Vimeo.com, Inc., établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Cookies : jusqu'à 2 ans. Données reçues par Vimeo : aussi longtemps que Vimeo a une raison commerciale ou juridique de les conserver.
Cookies
Durée de conservation
Description
vuid
2 years
Identifiant Vimeo servant aux statistiques de visionnage du propriétaire de la vidéo.
player
1 year
Préférences du lecteur (volume, qualité, sous-titres)
LOCAL_STORAGE_ID_VIMEO_PLAYER (local storage)
until you clear your browser data
Mémorise le lecteur Vimeo pour ce navigateur
LOCAL_STORAGE_ID_PICOX_ID (local storage)
until you clear your browser data
Identifiant des statistiques du lecteur Vimeo pour ce navigateur
PLAYER_PICOX_SAMPLING_SEED (local storage)
until you clear your browser data
Valeur d'échantillonnage des statistiques du lecteur Vimeo pour ce navigateur
__cf_bm
30 minutes
Contrôle anti-robots de Cloudflare pour le lecteur vidéo
_cfuvid
session
Limitation de débit de Cloudflare pour le lecteur vidéo
cf_clearance
1 year
Contrôle anti-robots de Cloudflare pour le lecteur vidéo
player_clearance
7 days
Contrôle anti-robots de Vimeo pour le lecteur vidéo
__cf_ob
session
Contrôle anti-robots de Cloudflare pour le lecteur vidéo
Marketing
Utilisé pour vous afficher des publicités pertinentes sur d'autres sites et mesurer les performances des campagnes.
Adjust
Nous utilisons le service « Adjust » sur nos sites web. Le service est fourni par Adjust GmbH (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Saarbrücker Str. 37a, 10405 Berlin, Germany.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est AppLovin Corporation, établie en dehors de l'Espace économique européen (EEE).
privacy@adjust.com · postal: Adjust GmbH, Attn: Data Protection, Saarbrücker Str. 37a, 10405 Berlin, Germany
Utilisé dans: Application iOS, Application Android
Finalité du traitement
Adjust mesure les installations de notre application et leur provenance. Dans les applications pour voyageurs, il ne reçoit votre activité dans l'application qu'avec votre consentement marketing.
Attribution des installations
Attribution des campagnes
Deep linking différé
Données traitées
Données techniques d'utilisation
Adresse IP
Référent d'installation
Événements d'installation de l'application
ID du clic
Version de l'application
Données relatives à l'appareil et à la connexion
Identifiant publicitaire
Identifiant de l'appareil
Type d'appareil
Identifiant visiteur pseudonymisé
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.adjust.com/terms/privacy-policy
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Données reçues par Adjust : 25 mois au maximum après le dernier consentement. Données sur l'appareil : jusqu'à la désinstallation de l'application.
Cookies
Durée de conservation
Description
Adjust SDK state (activity state, attribution, adid) (app storage)
until the app is uninstalled or its data is cleared
Stocke l'état du SDK Adjust, l'attribution de l'installation et l'identifiant d'appareil Adjust.
@web_to_app_ids (app storage)
until the app is uninstalled or its data is cleared
Stocke les identifiants de visiteur du site que le lien d'installation d'Adjust transmet à l'application.
@first_open_sent (app storage)
until the app is uninstalled or its data is cleared
Indicateur propre à Holidu pour que l'événement de première ouverture ne soit envoyé qu'une seule fois
until the app is uninstalled or its data is cleared
Stocke l'état de l'application Adjust, l'attribution de l'installation et les événements en attente d'envoi.
adj_* (NSUserDefaults) (app storage)
until the app is uninstalled or its data is cleared
Mémorise si l'installation a été comptée et quel lien a ouvert l'application.
Awin Affiliate Tracking
Nous utilisons le service « Awin Affiliate Tracking » sur nos sites web. Le service est fourni par AWIN AG (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Otto-Ostrowski-Straße 1A, 10249 Berlin, Germany.
Le service nous permet de travailler avec des partenaires affiliés du réseau Awin : il enregistre quel partenaire a orienté un visiteur vers nous et, lorsqu'un hôte s'inscrit chez nous à la suite de cette orientation, attribue cette inscription au partenaire afin que la commission due puisse être calculée. À cet effet, Awin reçoit une référence de clic, la référence de l'inscription et les données de commission.
Attribution des affiliés
Suivi des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Événements d'interaction sur le site web
Événement d'achat
Inscription / formulaire de contact envoyé
Données d'attribution publicitaire
ID du clic
Référence de commande
Données de commission
Données de transaction
Paramètres UTM
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.awin.com/gb/privacy
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : jusqu'à 3 ans (sous forme pseudonymisée, jusqu'à 5 ans pour les analyses internes d'Awin)
Cookies
Durée de conservation
Description
AwinChannelCookie
30 days
Enregistre le canal d'affiliation à l'origine de votre visite, pour l'attribution par Awin.
_aw_sn_<merchant_id>
1 year
Référence de clic Awin pour les réservations via des sites affiliés de cashback ou bons.
_aw_m_<merchant_id>
1 year
Référence de clic Awin qui attribue les réservations à l'affilié d'origine.
ServerAwinChannelCookie
30 days
Copie d'AwinChannelCookie définie côté serveur ; enregistre le canal d'affiliation d'origine.
Campaign Attribution Parameters
Nous utilisons le service « Campaign Attribution Parameters » sur nos sites web. Il est exploité par nous-mêmes, Holidu GmbH.
Le service nous permet d'enregistrer la campagne publicitaire, le groupe d'annonces et le type de terminal par lesquels un visiteur est arrivé sur notre site web, afin que nous puissions attribuer les réservations à la bonne campagne.
Attribution des campagnes
Données traitées
Données relatives à l'appareil et à la connexion
Type d'appareil
Données d'attribution publicitaire
ID de campagne
ID du groupe d'annonces
Paramètres UTM
ID du clic
Référent
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Aucun autre destinataire n'intervient.
Stockage et durée de conservation
Les données collectées par ce service sont conservées uniquement dans nos propres systèmes. Nous ne conservons les données que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : 30 minutes
Cookies
Durée de conservation
Description
sem_adgid
30 minutes
Stocke le paramètre sem_adgid de votre URL d'arrivée pour l'attribution des campagnes.
sem_devi
30 minutes
Stocke le paramètre sem_devi de votre URL d'arrivée pour l'attribution des campagnes.
utm_campaign
30 minutes
Stocke le paramètre utm_campaign de votre URL d'arrivée pour l'attribution des campagnes.
utm_source
30 minutes
Stocke le paramètre utm_source de votre URL d'arrivée pour l'attribution des campagnes.
utm_medium
30 minutes
Stocke le paramètre utm_medium de votre URL d'arrivée pour l'attribution des campagnes.
utm_term
30 minutes
Stocke le paramètre utm_term de votre URL d'arrivée pour l'attribution des campagnes.
Google Ads Conversion Tracking & Remarketing
Nous utilisons le service « Google Ads Conversion Tracking & Remarketing » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Le service nous permet de mesurer lesquelles de nos annonces Google conduisent à des inscriptions d'hôtes et de montrer nos annonces aux personnes qui ont déjà visité notre site. À cet effet, Google reçoit un identifiant du terminal, l'identifiant de clic sur l'annonce, les pages que vous consultez et l'envoi du formulaire d'inscription et, pour les conversions améliorées, votre adresse e-mail, votre numéro de téléphone, votre nom et votre adresse, que la balise de Google hache (pseudonymise) avant de les envoyer.
Personnalisation des annonces
Attribution des conversions
Remarketing
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Événements d'interaction sur le site web
Vues de page
Inscription / formulaire de contact envoyé
Données d'attribution publicitaire
ID du clic
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.google.com/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Google LLC, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : 12 mois
Cookies
Durée de conservation
Description
_gcl_au
3 months
Cookie de conversion Google utilisé par Google Ads et d'autres produits publicitaires Google.
_gcl_aw
3 months
Stocke l'identifiant de clic Google Ads pour mesurer les conversions issues des publicités.
_gcl_ls (local storage)
until you clear your browser data
Stocke dans votre navigateur les clics sur les annonces Google, pour mesurer les conversions.
IDE
390 days
Cookie Google DoubleClick utilisé pour afficher des publicités pertinentes et mesurer les conversions.
_gtmeec
90 days
Stocke des coordonnées hachées pour les conversions améliorées de Google.
GSI Ad-Fraud Verification
Nous utilisons le service « GSI Ad-Fraud Verification » sur nos sites web. Le service est fourni par GP One GmbH (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany.
Chargé par la balise Awin après votre consentement, il détecte les clics de bots et frauduleux sur nos annonces, que nous ne devons pas payer.
Prévention des fraudes
Vérification des annonces
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Métadonnées du navigateur
Données techniques d'utilisation
URL de la page
Événements d'interaction sur le site web
Vues de page
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Données d'attribution publicitaire
Référence de commande
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
GP One GmbH, Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.gsi-one.org/de/privacy-policy.html
Stockage et durée de conservation
Durée de conservation: 90 jours ; les adresses IP sont rendues illisibles immédiatement par hachage. Cookies antifraude : jusqu'à 90 jours.
Cookies
Durée de conservation
Description
GSI verification identifier
unspecified
Identifiant utilisé par GSI pour détecter les bots et le trafic publicitaire non valide.
AnalyseUnique
400 days
Cookie GSI qui aide à détecter le trafic publicitaire frauduleux et non valide.
gsitrix (local storage)
persistent
Données de vérification anti-fraude publicitaire enregistrées par GSI.
Holidu Advanced Matching (enhanced conversions)
Nous utilisons le service « Holidu Advanced Matching (enhanced conversions) » sur nos sites web. Il est exploité par nous-mêmes, Holidu GmbH.
Le service nous permet d'attribuer plus précisément les réservations et les inscriptions aux annonces qui y ont conduit. Nous convertissons l'adresse e-mail, le numéro de téléphone, le nom, la ville, le code postal et le pays que vous nous communiquez, ainsi que notre référence interne de visiteur, en valeurs hachées (pseudonymisées), les conservons dans un cookie sur votre appareil et les transmettons aux services Meta, Criteo, Pinterest, TikTok et Reddit, décrits séparément dans la présente politique de confidentialité.
Correspondance de conversion améliorée
Données traitées
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Nom haché
Ville, code postal et pays hachés
Données relatives à l'appareil et à la connexion
Identifiant visiteur pseudonymisé
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Aucun autre destinataire n'intervient.
Stockage et durée de conservation
Les données collectées par ce service sont conservées uniquement dans nos propres systèmes. Nous ne conservons les données que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : 390 jours
Cookies
Durée de conservation
Description
_hpii
390 days
Stocke des coordonnées hachées pour que les services publicitaires cités ici associent les réservations.
Kupona
Nous utilisons le service « Kupona » sur nos sites web. Le service est fourni par KUPONA GmbH (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Kothenbachweg 6, 36041 Fulda, Germany.
Le service nous permet de travailler avec KUPONA, un partenaire affilié du réseau Awin. Son service ReBounce vous présente d'autres offres de notre site lorsque vous êtes sur le point de le quitter et peut vous montrer à nouveau nos offres plus tard. À cet effet, KUPONA reçoit un identifiant du terminal, l'adresse IP et des informations sur le navigateur, les pages, les recherches et les offres que vous consultez, le début du processus de réservation et, si vous réservez, la référence et le montant de la réservation, afin qu'Awin puisse créditer une commission à KUPONA.
Reciblage
Attribution des affiliés
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Métadonnées du navigateur
Localisation approximative (pays ou ville, d'après votre adresse IP)
Données techniques d'utilisation
Référent
Événements d'interaction sur le site web
Vues de page
Recherches (destination, dates, filtres)
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Données d'attribution publicitaire
Référence de commande
Données de commission
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur et nous sommes responsables conjoints de ce traitement (art. 26 du RGPD). La responsabilité conjointe porte sur la collecte de vos données sur nos sites web et sur leur transmission au fournisseur. Après la transmission, le fournisseur traite les données en qualité de responsable du traitement indépendant. Dans un accord conclu en vertu de l'art. 26 du RGPD, le fournisseur et nous avons défini nos obligations respectives au titre du RGPD. Vous pouvez exercer vos droits à notre égard comme à l'égard du fournisseur (art. 26, paragraphe 3, du RGPD). Sur demande, nous vous communiquerons les grandes lignes de cet accord (art. 26, paragraphe 2, du RGPD).
The UK Trade Desk Ltd, 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.kupona.de/datenschutz
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : cookie jusqu'à 365 jours ; attributs utilisateur 90 jours
Cookies
Durée de conservation
Description
pseudonymous cookie ID (name not published)
up to 365 days
Cookie de retargeting de Kupona avec un identifiant pseudonyme, chargé via Awin.
LinkedIn Insight Tag
Nous utilisons le service « LinkedIn Insight Tag » sur nos sites web. Le service est fourni par LinkedIn Ireland Unlimited Company (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Wilton Plaza, Wilton Place, Dublin 2, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est LinkedIn Corporation, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1000 W Maude Ave, Sunnyvale, CA 94085, USA.
Le service nous permet de mesurer quelles visites et quelles réservations proviennent de nos annonces LinkedIn, et de montrer nos annonces sur LinkedIn aux personnes qui ont visité notre site web. À cet effet, LinkedIn reçoit l'URL de la page, le référent, l'adresse IP, les caractéristiques du terminal et du navigateur ainsi qu'un horodatage.
Attribution des conversions
Personnalisation des annonces
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Métadonnées du navigateur
Données techniques d'utilisation
URL de la page
Référent
Événements d'interaction sur le site web
Vues de page
Inscription / formulaire de contact envoyé
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.linkedin.com/legal/privacy-policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Durée de conservation: Les identifiants directs sont supprimés dans un délai de 7 jours ; les données pseudonymisées sont effacées dans un délai de 180 jours
Cookies
Durée de conservation
Description
li_sugr
90 days
Cookie LinkedIn utilisé pour établir une correspondance probabiliste de l'identité d'un utilisateur
bcookie
1 year
Cookie d'identification du navigateur de LinkedIn ; identifie les appareils qui accèdent à LinkedIn afin de détecter les abus, et à des fins de diagnostic
UserMatchHistory
30 days
Enregistre la dernière synchronisation des identifiants publicitaires LinkedIn, pour éviter de la répéter.
lidc
24 hours
Cookie LinkedIn qui facilite la sélection du centre de données
AnalyticsSyncHistory
30 days
Cookie LinkedIn qui enregistre l'heure d'une synchronisation avec le cookie lms_analytics
Meta Pixel & Custom Audiences
Nous utilisons le service « Meta Pixel & Custom Audiences » sur nos sites web. Le service est fourni par Meta Platforms Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Merrion Road, Dublin 4, D04 X2K5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Meta Platforms, Inc., établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Utilisé dans: Site web
Finalité du traitement
Le service nous permet de mesurer lesquelles de nos annonces sur Facebook et Instagram conduisent à des inscriptions d'hôtes, de montrer à nouveau nos annonces aux personnes qui ont visité notre site web et d'atteindre des personnes dont nous partageons les coordonnées avec Meta sous forme hachée (pseudonymisée). À cet effet, Meta reçoit un identifiant du terminal, les pages que vous consultez et l'envoi du formulaire d'inscription, ainsi que votre adresse e-mail, votre numéro de téléphone, votre nom, votre ville, votre code postal et votre pays et notre référence interne de visiteur sous forme hachée (pseudonymisée).
Personnalisation des annonces
Attribution des conversions
Audiences personnalisées
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Événements d'interaction sur le site web
Vues de page
Inscription / formulaire de contact envoyé
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur et nous sommes responsables conjoints de ce traitement (art. 26 du RGPD). La responsabilité conjointe porte sur la collecte de vos données sur nos sites web et sur leur transmission au fournisseur. Après la transmission, le fournisseur traite les données en qualité de responsable du traitement indépendant. Dans un accord conclu en vertu de l'art. 26 du RGPD, le fournisseur et nous avons défini nos obligations respectives au titre du RGPD. Vous pouvez exercer vos droits à notre égard comme à l'égard du fournisseur (art. 26, paragraphe 3, du RGPD). Sur demande, nous vous communiquerons les grandes lignes de cet accord (art. 26, paragraphe 2, du RGPD).
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.facebook.com/privacy/policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Données d'événements : jusqu'à 2 ans. Audiences personnalisées : jusqu'à leur suppression par Holidu.
Cookies
Durée de conservation
Description
_fbp
3 months
Cookie propre du Meta Pixel contenant un identifiant unique du navigateur
_fbc
3 months
Cookie du Meta Pixel qui enregistre l'identifiant de clic publicitaire dès qu'il est disponible
Microsoft Advertising (Bing) UET
Nous utilisons le service « Microsoft Advertising (Bing) UET » sur nos sites web. Le service est fourni par Microsoft Ireland Operations Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Microsoft Corporation, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : One Microsoft Way, Redmond, Washington 98052, USA.
Le service nous permet de mesurer lesquelles de nos annonces sur Microsoft Advertising (Bing) conduisent à des inscriptions d'hôtes sur notre site web et de montrer à nouveau nos annonces aux personnes qui ont déjà visité notre site web. À cet effet, Microsoft reçoit un identifiant du terminal, l'identifiant de clic sur l'annonce, les pages que vous consultez et l'envoi du formulaire d'inscription et, lorsque vous vous inscrivez, votre adresse e-mail et votre numéro de téléphone, que la balise de Microsoft hache (pseudonymise) avant de les envoyer.
Personnalisation des annonces
Attribution des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Événements d'interaction sur le site web
Vues de page
Inscription / formulaire de contact envoyé
Données d'attribution publicitaire
ID du clic
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/EEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : privacy.microsoft.com/privacystatement
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Microsoft Corporation, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : 13 mois
Cookies
Durée de conservation
Description
_uetsid
1 day
Identifiant d'appareil de Microsoft Advertising (UET) ; utilisé pour le suivi des conversions et le remarketing
_uetvid
13 months
Identifiant d'appareil de Microsoft Advertising (UET) ; utilisé pour le suivi des conversions et le remarketing
MUID
13 months
Identifiant Microsoft qui identifie votre navigateur pour la publicité et l'analyse de site.
SRM_B
390 days
Cookie Microsoft Bing qui identifie les navigateurs web uniques.
MR
7 days
Indicateur Microsoft précisant s'il faut actualiser l'identifiant de navigateur MUID.
_uetsid_exp / _uetvid_exp (local storage)
until you clear your browser data
Stocke les dates d'expiration des cookies de suivi UET de Microsoft Advertising.
Reddit Pixel
Nous utilisons le service « Reddit Pixel » sur nos sites web. Le service est fourni par Reddit, Inc. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 548 Market Street, #16093, San Francisco, CA 94104-5401, USA.
EU: Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Netherlands
Utilisé dans: Site web
Finalité du traitement
Le service nous permet de mesurer quelles visites et quelles inscriptions d'hôtes proviennent de nos annonces Reddit. À cet effet, Reddit reçoit un identifiant du terminal, les pages consultées sur notre site web, l'envoi du formulaire d'inscription et, le cas échéant, votre adresse e-mail, votre numéro de téléphone et notre référence interne de visiteur sous forme hachée (pseudonymisée) ; Reddit utilise également ces données pour mesurer ses annonces et pour afficher des annonces plus pertinentes sur Reddit.
Attribution des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Identifiant visiteur pseudonymisé
Adresse IP
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Événements d'interaction sur le site web
Vues de page
Inscription / formulaire de contact envoyé
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Reddit, Inc., 548 Market Street, #16093, San Francisco, CA 94104-5401, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.reddit.com/policies/privacy-policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Durée de conservation: 13 mois
Cookies
Durée de conservation
Description
Reddit advertising identifiers
13 months
Identifiants publicitaires propres à Reddit, définis sur reddit.com par le Reddit Pixel.
_rdt_uuid
90 days
Cookie du Reddit Pixel qui relie les actions sur le site aux campagnes publicitaires Reddit.
Roeye
Nous utilisons le service « Roeye » sur nos sites web. Le service est fourni par SingleView Tech Ltd (formerly R.O.EYE Limited) (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom.
SingleView, chargé via la balise Awin, nous indique quels canaux marketing vous ont amené sur notre site et lesquels ont mené à une réservation.
Attribution des conversions
Attribution des campagnes
Données traitées
Données relatives à l'appareil et à la connexion
ID du cookie
Adresse IP
Métadonnées du navigateur
Données techniques d'utilisation
Référent
URL de la page
Événements d'interaction sur le site web
Événement d'achat
Données d'attribution publicitaire
Référence de commande
Données de transaction
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
SingleView Tech Ltd, 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : privacy.awin.com
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : Royaume-Uni. Pour les pays concernés, la Commission européenne a constaté qu'ils assurent un niveau de protection adéquat des données (décision d'adéquation, art. 45, paragraphe 1, du RGPD). Le transfert repose sur cette décision d'adéquation. Vous trouverez les décisions d'adéquation sur le site web de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : cookies 30-182 jours
Cookies
Durée de conservation
Description
lantern
30 days
Stocke un identifiant de visite aléatoire pour attribuer les réservations aux canaux marketing.
singleview_lantern
182 days
Cookie de SingleView avec un identifiant de visite pour attribuer les réservations aux canaux marketing.
RTB House
Nous utilisons le service « RTB House » sur nos sites web. Le service est fourni par RTB House S.A. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : ul. Złota 61/101, 00-819 Warsaw, Poland.
Le service nous permet de montrer aux personnes qui ont consulté des locations de vacances sur notre site des annonces pour ces offres sur d'autres sites web, et de mesurer si ces annonces conduisent à des réservations. À cet effet, RTB House reçoit un identifiant du terminal ainsi que des informations sur les pages et les offres consultées sur notre site.
Reciblage
Attribution des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Métadonnées du navigateur
Localisation approximative (pays ou ville, d'après votre adresse IP)
Votre identifiant publicitaire, partagé avec des réseaux publicitaires partenaires
Données relatives à l'utilisateur
Identifiant utilisateur
Événements d'interaction sur le site web
Vues de page
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Inscription / formulaire de contact envoyé
Détails du séjour
Recherches (destination, dates, filtres)
Données d'attribution publicitaire
Référence de commande
Données de transaction
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
RTB HOUSE S.A., ul. Złota 61/101, 00-819 Warsaw, Poland (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.rtbhouse.com/privacy-policy
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Impressions et interactions : jusqu'à 500 jours, plus 65 jours en sauvegarde ; données des demandes d'enchères : jusqu'à 100 jours ; puis anonymisées.
Cookies
Durée de conservation
Description
u
365 days
Stocke un identifiant aléatoire pour que RTB House puisse reconnaître ce navigateur plus tard.
ts
365 days
Enregistre un horodatage pour que RTB House puisse calculer l'âge du cookie.
c
365 days
Cookie publicitaire de RTB House, déposé par sa balise.
g
365 days
Cookie publicitaire de RTB House, déposé par sa balise.
__rtbh.lid (cookie + local storage)
365 days
Identifiant RTB House aléatoire pour ce navigateur, renouvelé à chaque exécution de sa balise.
XANDR_PANID / anj / uuid2
90 days
Identifiants Xandr aléatoires qui distinguent les navigateurs, chargés via RTB House.
Taboola
Nous utilisons le service « Taboola » sur nos sites web. Le service est fourni par Taboola Europe Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom.
Le service nous permet de mesurer quelles visites et quelles inscriptions d'hôtes proviennent de nos annonces Taboola, et de montrer nos annonces sous forme de contenus recommandés sur d'autres sites web aux personnes susceptibles d'y être intéressées.
Personnalisation des annonces
Attribution des conversions
Recommandation de contenu
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Événements d'interaction sur le site web
Vues de page
Inscription / formulaire de contact envoyé
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Taboola.com Ltd. (pays tiers)
Taboola Europe Limited, Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom (pays tiers)
Taboola, Inc., 1209 Orange Street, Wilmington, DE 19801, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.taboola.com/privacy-policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : Israël, Royaume-Uni. Pour les pays concernés, la Commission européenne a constaté qu'ils assurent un niveau de protection adéquat des données (décision d'adéquation, art. 45, paragraphe 1, du RGPD). Le transfert repose sur cette décision d'adéquation. Vous trouverez les décisions d'adéquation sur le site web de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Durée de conservation: jusqu'à 13 mois après la dernière interaction
Cookies
Durée de conservation
Description
t_gid
1 year
Identifiant utilisateur Taboola pour l'attribution publicitaire, les rapports et les recommandations.
taboola_fp_user_id
1 year
Cookie publicitaire de Taboola.
t_gid / t_pt_gid
365 days
Identifiants utilisateur Taboola pour l'attribution et les rapports.
taboola_session_id
session
Identifiant de session Taboola temporaire qui évite de répéter les mêmes recommandations.
taboola / eng_mt (local storage)
until you clear your browser data
Enregistre un identifiant que Taboola utilise pour identifier les utilisateurs à des fins de publicité ciblée.
Tangoo
Nous utilisons le service « Tangoo » sur nos sites web. Le service est fourni par Tangoo S.r.l. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Via Lentasio 9, 20122 Milano, Italy.
Le service nous permet de montrer aux personnes qui ont consulté des locations de vacances sur notre site des annonces pour ces offres sur d'autres sites web, et de mesurer si ces annonces conduisent à des réservations. À cet effet, Tangoo reçoit un identifiant de cookie et de session, l'adresse IP, les pages visitées, l'activité de navigation et de réservation sur notre site ainsi que les interactions avec ses annonces.
Reciblage
Publicité programmatique
Suivi des conversions
Données traitées
Données relatives à l'appareil et à la connexion
ID du cookie
Adresse IP
ID de session
Données techniques d'utilisation
URL de la page
Événements d'interaction sur le site web
Activité de navigation et d'achat
Interactions avec les annonces
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Tangoo S.r.l., Via Lentasio 9, 20122 Milano, Italy (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.tangoo.com/services-privacypolicy
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : données jusqu'à 90 jours ; cookies de 60 jours à 12 mois
Cookies
Durée de conservation
Description
fingerprint
12 months
Identifiant Tangoo qui reconnaît un navigateur récurrent pour la publicité ciblée.
Enregistrent produits consultés, impressions, clics et comportement sur le site pour les publicités Tangoo.
adc_opt_out
12 months
Mémorise que vous avez refusé les publicités de Tangoo.
__cf_bm
30 minutes
Gestion des bots de Cloudflare sur les domaines de Tangoo
IDE
390 days
Cookie publicitaire Google DoubleClick, associé à Tangoo pour afficher des publicités pertinentes.
TradeTracker Affiliate Tracking
Nous utilisons le service « TradeTracker Affiliate Tracking » sur nos sites web. Le service est fourni par TradeTracker International B.V. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : De Strubbenweg 7, 1327 GA Almere, Netherlands (KvK 39092006).
Le service nous permet de reconnaître qu'un visiteur arrive sur notre site web par un lien de l'un de nos partenaires affiliés et, si l'inscription d'un hôte s'ensuit, de l'attribuer à ce partenaire et de calculer sa commission.
Attribution des affiliés
Suivi des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Événements d'interaction sur le site web
Événement d'achat
Inscription / formulaire de contact envoyé
Données d'attribution publicitaire
ID du clic
Référence de commande
Données de commission
Données de transaction
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
TradeTracker International B.V., De Strubbenweg 7, 1327 GA Almere, Netherlands (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : tradetracker.com/privacy-policy
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Enregistrement d'un clic et d'un éventuel achat qui en résulte : jusqu'à 365 jours ; autres données tant que le service l'exige.
Cookies
Durée de conservation
Description
TT2_<campaign id>
30 days
Contient la référence de clic TradeTracker qui attribue les ventes et les inscriptions aux partenaires.
Services avec consentement distinct
Services avec lesquels nous travaillons et pour lesquels votre consentement ou votre inscription est donné séparément, au cas par cas, et non via le bandeau de cookies.
Apple Sign-In
Nous utilisons le service « Apple Sign-In » sur nos sites web. Le service est fourni par Apple Distribution International Limited (ci-après le fournisseur).
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Apple Inc., établie en dehors de l'Espace économique européen (EEE).
Utilisé dans: Site web
Finalité du traitement
Le service nous permet de vous proposer de vous connecter à votre compte Holidu ou de vous inscrire avec votre compte Apple au lieu d'un mot de passe distinct. Pour cela, vous êtes redirigé vers Apple pour vous connecter. Apple nous transmet ensuite un identifiant de votre compte Apple, votre adresse e-mail, qui peut être une adresse de relais privée d'Apple si vous choisissez de masquer votre adresse e-mail, et, lors de votre première connexion uniquement, votre nom. Nous enregistrons ces informations dans votre compte Holidu. Se connecter ainsi relève de votre choix ; vous pouvez toujours vous inscrire avec votre adresse e-mail et un mot de passe à la place.
Authentification
Données traitées
Données relatives à l'utilisateur
ID de compte Apple
Nom
Adresse e-mail
Base juridique
Nous n'utilisons ce service que si vous choisissez de vous connecter avec celui-ci. En cliquant sur le bouton de connexion, vous consentez à son utilisation. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer votre consentement en supprimant la connexion avec notre site web dans votre compte auprès du fournisseur ou en nous contactant.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Apple Distribution International Limited (UE/EEE)
Apple Inc. (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.apple.com/legal/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Jusqu'à la suppression de votre compte Holidu.
Customer.io (Host)
Nous utilisons le service « Customer.io (Host) » sur nos sites web. Le service est fourni par Peaberry Software Inc. (Customer.io) (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA.
La création d'un compte hôte, et non la visite du site, vous inscrit à des e-mails et à des messages dans l'application (prise en main, webinaires, nouveautés, offres de parrainage, enquêtes) ainsi qu'à certains e-mails concernant votre compte (factures, messages, demandes de collaboration, accords). Dans l'application Holidu pour les hôtes, si vous autorisez les notifications, nous vous envoyons également des notifications push. Customer.io reçoit aussi des données de compte issues de nos systèmes, par exemple les coordonnées et les données personnelles, les données de contrat et de versement, et les scores de performance, ainsi que le jeton de votre appareil et les écrans que vous ouvrez dans l'application pour les hôtes. Les e-mails contiennent un lien de désabonnement.
E-mails marketing
Accompagnement des nouveaux hôtes
Nouveautés produit
Enquêtes
Messages dans l'application
Notifications push
Messages transactionnels
Données traitées
Données relatives à l'utilisateur
Données de compte issues de nos systèmes (par exemple coordonnées et données personnelles, données de contrat et de paiement)
Identifiant du compte hôte
Données relatives à l'appareil et à la connexion
ID du cookie
Jeton push
Données techniques d'utilisation
Vues de page
Comportement de session
Engagement des messages
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Peaberry Software Inc. (Customer.io), 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA (pays tiers)
Google LLC (Google Cloud Platform, sub-processor), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Snowflake Inc. (sub-processor) (pays tiers)
Mailgun Technologies, Inc. (sub-processor) (pays tiers)
Amazon Web Services (sub-processor) (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : customer.io/legal/privacy-policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Peaberry Software Inc. (Customer.io), établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Profil et historique des messages : 2 ans maximum ; les profils sans contact sont supprimés du système.
Cookies
Durée de conservation
Description
ajs_anonymous_id
1 year
Customer.io: random identifier of this browser on the host platform
ajs_user_id
1 year
Customer.io: your customer identifier, set after you log in
Customer.io: copies of the two identifiers and the attributes sent with them
Customer.io SDK identifiers (app storage)
until the app is uninstalled or its data is cleared
Customer.io: your customer identifier and the notification token of this installation of the app
Facebook Login
Nous utilisons le service « Facebook Login » sur nos sites web. Le service est fourni par Meta Platforms Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Merrion Road, Dublin 4, D04 X2K5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Meta Platforms, Inc., établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Utilisé dans: Site web
Finalité du traitement
Le service nous permet de vous proposer de vous connecter à votre compte Holidu ou de vous inscrire avec votre compte Facebook au lieu d'un mot de passe distinct. Pour cela, vous êtes redirigé vers Facebook pour vous connecter. Facebook nous transmet ensuite un identifiant de votre compte Facebook, vos prénom et nom et votre adresse e-mail. Nous enregistrons ces informations dans votre compte Holidu. Se connecter ainsi relève de votre choix ; vous pouvez toujours vous inscrire avec votre adresse e-mail et un mot de passe à la place.
Authentification
Données traitées
Données relatives à l'utilisateur
ID de compte Facebook
Nom
Adresse e-mail
Base juridique
Nous n'utilisons ce service que si vous choisissez de vous connecter avec celui-ci. En cliquant sur le bouton de connexion, vous consentez à son utilisation. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer votre consentement en supprimant la connexion avec notre site web dans votre compte auprès du fournisseur ou en nous contactant.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.facebook.com/privacy/policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Jusqu'à la suppression de votre compte Holidu.
Google Maps
Nous utilisons le service « Google Maps » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Le service nous permet d'afficher sur une carte l'emplacement d'un logement de vacances ou d'une destination et ce qui se trouve à proximité, au moyen de cartes chargées depuis les serveurs de Google. Pour cela, Google reçoit l'adresse IP du visiteur, les données du navigateur et la zone de carte affichée.
Affichage de la carte
Données traitées
Données techniques d'utilisation
Adresse IP
Zone de carte affichée
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Base juridique
Nous ne chargeons ce service qu'après que vous avez cliqué sur le bouton qui l'affiche (par exemple « Afficher la carte »). En cliquant sur le bouton, vous consentez à son utilisation. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en nous contactant à l'aide des coordonnées indiquées dans la présente politique de confidentialité. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD).
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.google.com/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Google LLC, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Google décide en tant que responsable indépendant : jusqu'à ce qu'elles ne soient plus nécessaires, ou plus pour la sécurité ou des obligations légales ; suppression en 2 mois environ, sauvegardes 6 mois max.
Google Sign-In
Nous utilisons le service « Google Sign-In » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Le service nous permet de vous proposer de vous connecter à votre compte Holidu ou de vous inscrire avec votre compte Google au lieu d'un mot de passe distinct. Sur notre site web destiné aux voyageurs, l'invite de connexion Google (One Tap) est chargée depuis les serveurs de Google et peut s'afficher sans que vous cliquiez sur quoi que ce soit ; vous pouvez aussi choisir Google lors de la connexion et êtes alors redirigé vers Google. Lorsque vous vous connectez, Google nous transmet l'ID de votre compte Google, votre nom, votre adresse e-mail, l'indication que Google a vérifié ou non cette adresse, un lien vers votre photo de profil et, pour un compte Google Workspace, son domaine. Nous enregistrons votre nom, votre adresse e-mail et le lien avec votre compte Google dans votre compte Holidu. Un cookie enregistre si vous avez fermé l'invite, afin qu'elle ne soit pas réaffichée immédiatement. Se connecter ainsi relève de votre choix ; vous pouvez toujours vous inscrire avec votre adresse e-mail et un mot de passe à la place.
Authentification
Données traitées
Données relatives à l'utilisateur
ID de compte Google
Nom
Adresse e-mail
Photo de profil
Données relatives à l'appareil et à la connexion
Adresse IP
Métadonnées du navigateur
Données techniques d'utilisation
URL de la page
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous choisissez de vous connecter avec celui-ci. En cliquant sur le bouton de connexion, vous consentez à son utilisation. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer votre consentement en supprimant la connexion avec notre site web dans votre compte auprès du fournisseur ou en nous contactant.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.google.com/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Google LLC, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Votre nom, votre adresse e-mail et le lien avec votre compte Google : jusqu'à la suppression de votre compte Holidu. Cookie g_state : 180 jours.
Cookies
Durée de conservation
Description
g_state
180 days
Mémorise si vous avez fermé l'invite de connexion Google, pour qu'elle reste masquée un temps.
Microsoft Sign-In
Nous utilisons le service « Microsoft Sign-In » sur nos sites web. Le service est fourni par Microsoft Ireland Operations Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Microsoft Corporation, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : One Microsoft Way, Redmond, Washington 98052, USA.
Le service nous permet de vous proposer de vous connecter à votre compte Holidu ou de vous inscrire avec votre compte Microsoft au lieu d'un mot de passe distinct. Pour cela, vous êtes redirigé vers Microsoft pour vous connecter. Microsoft nous transmet ensuite un identifiant de votre compte Microsoft, vos prénom et nom et votre adresse e-mail ou, si le compte n'en a pas, son nom de connexion. Nous enregistrons ces informations dans votre compte Holidu.
Authentification
Données traitées
Données relatives à l'utilisateur
ID de compte Microsoft
Nom
Adresse e-mail
Base juridique
Nous n'utilisons ce service que si vous choisissez de vous connecter avec celui-ci. En cliquant sur le bouton de connexion, vous consentez à son utilisation. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer votre consentement en supprimant la connexion avec notre site web dans votre compte auprès du fournisseur ou en nous contactant.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/EEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : privacy.microsoft.com/privacystatement
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Jusqu'à la suppression de votre compte Holidu.
Sentry
Nous utilisons le service Sentry (Sentry, 1501 Mariposa St #408, San Francisco, CA 94107, USA) pour assurer et améliorer la stabilité technique de notre service.
Sentry nous permet de détecter les erreurs dans notre application qui ont entraîné un dysfonctionnement ou un crash. Sentry utilise à cet effet des cookies qui, en cas d'erreur, transmettent à Sentry des données techniques telles que les données du navigateur et l'adresse IP de l'appelant sous une forme anonyme. Sentry utilisera ces informations en notre nom pour évaluer votre utilisation, identifier la source de l'erreur et nous permettre ainsi de corriger l'erreur et d'optimiser notre application. La base juridique est notre intérêt légitime conformément à l'art. 6 para. 1 S. 1 lit. f RGPD à la stabilité technique de notre site web. Sentry conserve ces données aussi longtemps que nécessaire pour l'analyse des erreurs, mais au maximum pendant 90 jours.
Étant donné que Sentry peut transférer des données à caractère personnel à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du RGPD en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Sentry.io est certifié conformément au cadre UE-États-Unis de protection des données et s'engage donc à respecter des normes adéquates en matière de protection des données, qui peuvent être consultées sur le lien suivant :
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses types de protection des données avec le fournisseur conformément à l'Art. 46 (2) lit. c RGPD. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Pour plus d'informations sur l'utilisation de vos données par les fournisseurs et sur vos droits et paramètres à cet égard, veuillez vous référer à la politique de confidentialité de Sentry :
Google Marketing Platform (anciennement DoubleClick)
Ce site utilise DoubleClick de la plate-forme Google Marketing, un service de Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlande ("Google").
DoubleClick utilise des cookies pour vous présenter des publicités pertinentes pour vous. Un numéro d'identification pseudonyme est attribué à votre navigateur ou à votre appareil afin de vérifier quelles annonces ont été affichées dans votre navigateur et quelles annonces ont été consultées. Cela permet d'améliorer les performances des campagnes ou, par exemple, d'éviter que vous ne voyiez plusieurs fois la même annonce. En outre, Google peut utiliser les identifiants de cookies pour enregistrer les conversions liées aux demandes d'annonces. C'est le cas, par exemple, lorsqu'un utilisateur voit une annonce du gestionnaire de campagne et qu'il visite ensuite le site web de l'annonceur avec le même navigateur et effectue un achat. Selon Google, les cookies ne contiennent aucune information personnelle. Si vous nous avez donné votre accord, le traitement des données est basé sur l'art. 6 para. 1 lit. a RGPD.
En raison de la technologie utilisée, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Google dans le cadre de l'utilisation de cet outil et nous vous informons donc en l'état de nos connaissances : Grâce à l'intégration de DoubleClick, Google reçoit des informations sur votre visite. Si vous avez cliqué sur une partie spécifique, cliqué sur une annonce etc. Si vous êtes inscrit à un service Google, Google peut attribuer la visite à votre compte. Même si vous n'êtes pas enregistré auprès de Google ou si vous ne vous êtes pas connecté, il est possible que le fournisseur découvre et enregistre votre adresse IP.
Étant donné que Google peut transférer des données personnelles à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du RGPD en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis et s'est donc engagé à respecter des normes adéquates en matière de protection des données, qui peuvent être consultées sur le lien suivant : https://www.dataprivacyframework.gov/s/participant-search
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses standard de protection des données avec le fournisseur conformément à l'Art. 46 (2) lit. c RGPD. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Le service d'analyse et d'optimisation du web "Google Optimize" est utilisé sur notre site web (ci-après "Google Optimize"). La société exploitante des services Google Optimize est Google Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Dans la mesure où vous avez donné votre consentement conformément à l'Art. 6 (1) phrase 1 lit. a RGPD, nous utilisons le service Google Optimize pour augmenter l'attractivité, le contenu et la fonctionnalité de notre site Web en présentant de nouvelles fonctions et de nouveaux contenus à un pourcentage de nos utilisateurs et en évaluant statistiquement le changement d'utilisation (ce que l'on appelle les tests A/B). Google Optimize est un sous-service de Google Analytics (voir la section Google Analytics).Google Optimize utilise des cookies pour optimiser et analyser votre utilisation de notre site web.
Nous utilisons Google Optimize avec l'anonymisation IP activée, de sorte que votre adresse IP est préalablement raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen. Google utilisera ces informations dans le but d'évaluer votre utilisation de notre site web, de compiler des rapports sur les tests d'optimisation et les activités liées au site web et de nous fournir d'autres services liés à l'activité du site web et à l'utilisation d'Internet.
Nous avons conclu un contrat de traitement des commandes avec le prestataire de services dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Étant donné que Google peut transférer des données personnelles à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du RGPD en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis et s'est donc engagé à respecter les normes de protection des données adéquates, qui peuvent être consultées sur le lien suivant:
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses standard de protection des données avec le fournisseur conformément à l'art. 46 (2) lit. c RGPD. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. La suppression des données relatives à l'utilisateur et à l'événement liées aux cookies, aux identifiants de l'utilisateur (par exemple l'identifiant de l'utilisateur) et aux identifiants publicitaires (par exemple les cookies DoubleClick, l'identifiant publicitaire Android, l'IDFA [identifiant Apple pour les annonceurs]) a lieu au plus tard deux mois après leur collecte.
Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre navigateur Internet en conséquence. En outre, vous pouvez empêcher la transmission à Google des données générées par les cookies et liées à votre utilisation de notre site Internet (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plugin de navigateur disponible sous le lien suivant:
Nous utilisons "Google Fonts" sur notre site web, un service fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après dénommé : "Google"). Google Fonts nous permet d'utiliser des polices de caractères externes. À cette fin, les polices Google Fonts requises sont chargées dans le cache de votre navigateur par votre navigateur web lorsque vous accédez à notre site web. Cela est nécessaire pour que votre navigateur puisse également afficher une représentation visuellement améliorée de nos textes. Si votre navigateur ne prend pas en charge cette fonction, votre ordinateur utilisera une police standard pour l'affichage. L'intégration de ces polices Google s'effectue par le biais d'un appel de serveur, généralement un serveur Google aux États-Unis. Celui-ci transmet au serveur la page de notre site web que vous avez visitée. L'adresse IP du navigateur de l'appareil terminal du visiteur est également enregistrée par Google.
Nous utilisons Google Fonts à des fins d'optimisation, en particulier pour améliorer l'utilisation de notre site web et rendre sa conception plus conviviale. Le traitement est effectué conformément à l'art. 6 para. 1 lit. a RGPD sur la base de votre consentement. Ce consentement peut être révoqué à tout moment par la suite.
Étant donné que Google peut transférer des données personnelles à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du RGPD en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis et s'engage donc à respecter les normes de protection des données adéquates, qui peuvent être consultées sur le lien suivant:
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses standard de protection des données avec le fournisseur conformément à l'Art. 46 (2) lit. c RGPD. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Vous trouverez de plus amples informations sur la protection des données dans la politique de confidentialité de Google :
De plus amples informations sur Google Fonts sont disponibles à l'adresse suivante: https://fonts.google.com/.
Google Maps
Notre page d'accueil utilise le fournisseur de services cartographiques en ligne Google Maps via une interface. Cela nous permet de vous montrer des cartes interactives directement sur le site web et de vous permettre d'utiliser confortablement la fonction de carte. Le fournisseur du service de cartographie est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour utiliser les fonctionnalités de Google Maps, il est nécessaire d'enregistrer votre adresse IP.
Google utilise des cookies pour collecter des informations sur le comportement des utilisateurs. La base juridique du traitement de vos données personnelles est votre consentement, conformément à l'art. 6 Para. 1 lit. a GDPR, article 82, alinéa 2, loi n° 78-17.
Étant donné que Google peut transférer des données personnelles à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le GDPR. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du GDPR en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis et s'engage donc à respecter les normes de protection des données adéquates, qui peuvent être consultées sur le lien suivant:
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses types de protection des données avec le fournisseur conformément à l'Art. 46 (2) lit. c GDPR. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Pour plus d'informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de Google :
Ce site utilise le Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Ce service permet de gérer les balises de sites web via une interface. Le gestionnaire de balises Google ne fait qu'implémenter des balises. Cela signifie qu'aucun cookie n'est utilisé et que seule l'adresse IP de l'utilisateur est transmise à Google pour établir la connexion. Le gestionnaire de balises Google déclenche d'autres balises, qui peuvent à leur tour collecter des données. Toutefois, le gestionnaire de balises Google n'accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou du cookie, elle reste en place pour toutes les balises de suivi, dans la mesure où celles-ci sont implémentées avec le Google Tag Manager.
Nous utilisons le Google Tag Manager sur la base de votre consentement conformément à l'art. 6 (1) lit. a GDPR.
Étant donné que Google peut transférer des données personnelles à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le GDPR. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du GDPR en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis et s'engage donc à respecter les normes de protection des données adéquates, qui peuvent être consultées sur le lien suivant: https://www.dataprivacyframework.gov/s/participant-search
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses types de protection des données avec le fournisseur conformément à l'Art. 46 (2) lit. c GDPR. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Fullstory
Sur notre site web, nous utilisons le service d'analyse web "Fullstory" du fournisseur FullStory Inc, 1745 Peachtree St NE, Atlanta, GA, USA.
Par le biais de Fullstory, nous visons à suivre le comportement des utilisateurs de notre site web en suivant et en enregistrant les sessions des visiteurs sur le site web. Ces enregistrements nous aident à améliorer la présence de notre site web. Dans la mesure du possible, nous essayons de ne pas enregistrer de données personnelles, mais seulement des mouvements anonymes. Il n'est cependant pas exclu que Fullstory traite occasionnellement des données personnelles que vous avez fournies dans des formulaires sur notre site web. Ceux-ci sont utilisés uniquement dans le but de suivre les mouvements tels que les clics ou les appels sur le site web. Il n'y a pas de traitement à d'autres fins.
Nous utilisons Fullstory sur la base de votre consentement conformément à l'art. 6 para. 1 lit. a) du GDPR. Ce consentement peut être révoqué à tout moment via les paramètres des cookies.
Étant donné qu'un transfert de données à caractère personnel vers les États-Unis peut avoir lieu, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le GDPR. Pour ce faire, nous avons convenu de clauses types de protection des données avec le fournisseur, conformément à l'art. 46 (2) lit. c du GDPR. Ces clauses obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti même par cette extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.
Notre site web utilise le service d'analyse web Hotjar fourni par Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe ("Hotjar").
La technologie Hotjar nous permet de mieux comprendre l'expérience de nos utilisateurs (par exemple, le temps qu'ils passent sur certaines pages, les liens sur lesquels ils cliquent, etc.). Cela nous permet d'adapter notre offre aux comportements de nos utilisateurs. Hotjar utilise des cookies et d'autres technologies pour collecter des informations sur le comportement de nos utilisateurs et de leurs appareils, en particulier l'adresse IP de l'appareil (uniquement collectée et stockée de manière anonyme pendant votre utilisation du site web), la taille de l'écran, le type d'appareil (identifiants uniques d'appareil), des informations sur le navigateur utilisé, la localisation (pays uniquement), la langue préférée pour la consultation de notre site web. Hotjar stocke ces informations en notre nom dans un profil d'utilisateur avec pseudonyme.
Nous veillons tout particulièrement à protéger vos données personnelles lors de l'utilisation de cet outil. Par exemple, nous ne pouvons suivre que les boutons sur lesquels vous cliquez, l'historique de la souris, la distance parcourue, la taille de l'écran de l'appareil, le type d'appareil et les informations relatives au navigateur, la localisation géographique (pays uniquement) et la langue préférée utilisée pour afficher notre site web. Les zones des sites web qui affichent des informations personnellement identifiables vous concernant ou concernant des tiers sont automatiquement masquées par Hotjar et ne peuvent donc pas être suivies à tout moment. L'utilisation de Hotjar et le traitement des données à caractère personnel qui y est associé s'effectuent sur la base de votre consentement conformément à l'art. 6 para. 1 lit. a GDPR.
Hotjar stocke généralement les données de ses clients dans l'Union européenne. Cependant, il peut également y avoir un transfert de données personnelles vers des pays tiers en dehors de l'UE et de l'EEE. Dans ces cas, l'adoption de mécanismes de protection supplémentaires est nécessaire pour garantir le niveau de protection des données conformément aux exigences du GDPR. Pour ce faire, nous avons convenu de clauses types de protection des données avec le fournisseur conformément à l'art. 46 (2) lit. c du GDPR. Ces clauses obligent le destinataire dans le pays tiers à traiter les données conformément au niveau de protection de l'UE.
Hotjar offre à chaque utilisateur la possibilité d'utiliser un en-tête "Do Not Track" pour empêcher l'utilisation de l'outil Hotjar, de sorte qu'aucune donnée ne soit enregistrée sur la visite du site web concerné. Ce paramètre est pris en charge par tous les navigateurs courants dans les versions actuelles. Pour ce faire, votre navigateur envoie à Hotjar une demande contenant les informations nécessaires pour désactiver le suivi de l'utilisateur concerné. Si vous utilisez nos sites web avec différents navigateurs/ordinateurs, vous devez configurer l'en-tête "Do Not Track" séparément pour chacun de ces navigateurs/ordinateurs. Vous pouvez empêcher l'utilisation de Hotjar en vous rendant sur la page de désactivation.
Des vidéos de "Vimeo" sont intégrées sur ce site web. "Vimeo" est exploité par Vimeo.com Inc. 330 West 34th Street, 5th Floor, New York, New York 10001, USA.
Si vous nous avez donné votre consentement, le traitement est effectué en vue d'une commercialisation optimale de notre offre conformément à l'art. 6 para. 1 p. 1 lit. a GDPR.
L'outil de suivi Google Analytics est automatiquement intégré dans les vidéos de "Vimeo" qui sont intégrées à notre site web. Nous n'avons aucune influence sur les paramètres de suivi et les résultats d'analyse collectés par ce biais et nous ne pouvons pas les consulter. En outre, des balises web sont installées pour les visiteurs du site via l'intégration de "vidéos Vimeo".
Pour empêcher l'installation des cookies de suivi de Google Analytics, vous pouvez sélectionner les paramètres appropriés de votre logiciel de navigation ; cependant, veuillez noter que si vous faites cela, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de ce site Web.
Vous pouvez également empêcher la collecte par Google des données générées par les cookies et liées à votre utilisation du site (y compris votre adresse IP), ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plugin de navigateur disponible dans le lien suivant: https://tools.google.com/dlpage/gaoptout?hl=fr
Étant donné qu'un transfert de données à caractère personnel vers les États-Unis a lieu, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le GDPR. Pour ce faire, nous avons convenu de clauses types de protection des données avec le fournisseur, conformément à l'art. 46 (2) lit. c du GDPR. Ces clauses obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti même par cette extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.
Pour connaître l'objectif et l'étendue de la collecte des données, le traitement ultérieur et l'utilisation des données par les fournisseurs, ainsi que vos droits à cet égard et les options de réglage pour la protection de votre vie privée, veuillez consulter les informations sur la protection des données de "Vimeo" : https://vimeo.com/privacy
Adyen
Sur notre site web, nous vous offrons la possibilité d'effectuer votre paiement via Sofortüberweisung (Klarna) et PayPal. Pour ce faire, nous collaborons avec le prestataire de services de paiement Adyen N.V. (ci-après "Adyen"), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Pays-Bas. Adyen est un prestataire de services de paiement qui traite les paiements pour nous.
En fonction du type de paiement que vous avez choisi, les données nécessaires au type de paiement seront transmises à Adyen, à moins que ces données ne soient collectées directement auprès du service de paiement. Il s'agit des données suivantes :
Nom et prénom
Adresse
Données de paiement
Montant de la facture
Données de transaction
Informations sur votre commande
Ces données sont nécessaires pour vérifier votre identité et traiter le paiement. La base juridique du traitement de vos données personnelles est l'art. 6 para. 1 lit. b GDPR, la nécessité du paiement pour la conclusion d'un contrat avec nous, ainsi que l'Art. 6 para. 1 lit f GDPR, notre intérêt légitime à utiliser un prestataire de services de paiement pour faciliter la gestion des paiements sur notre site web.
Dans le cadre d'un contrôle d'identité et de solvabilité basé sur vos données, Adyen et nous-mêmes avons un intérêt légitime à transmettre les données personnelles de l'utilisateur concerné. Adyen et nous-mêmes en avons besoin pour obtenir des informations auprès des agences de crédit aux fins du contrôle d'identité et de crédit (article 6, paragraphe 1, phrase 1, lit. f) du RGPD). Nous supprimons les données collectées dans ce contexte une fois que leur stockage n'est plus nécessaire ou nous limitons leur traitement s'il existe des obligations légales de conservation.
Vous avez le droit de vous opposer pour des raisons tenant à votre situation particulière, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou lorsque le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice (article 21, paragraphe 1, du RGPD). Toutefois, Adyen conserve le droit de traiter et de transmettre les données des clients si cela est nécessaire pour le traitement contractuel des paiements ou si cela est exigé par la loi ou par les autorités officielles ou judiciaires. Adyen peut être contacté en suivant le lien:
Les réseaux sociaux (Instagram, Facebook, LinkedIn, Google, Github) ne sont intégrés sur notre site web que sous forme de liens vers les services correspondants. Après avoir cliqué sur le lien texte/image intégré, vous serez redirigé vers la page du fournisseur respectif. Les informations relatives à l'utilisateur ne sont transférées au fournisseur concerné qu'après la transmission. Pour plus d'informations sur le traitement de vos données personnelles lors de l'utilisation de ces sites web, veuillez consulter les dispositions relatives à la protection des données des fournisseurs que vous utilisez.
Partage des données et destinataires
Vos données personnelles ne seront pas transmises à des tiers, sauf si Snous y avons explicitement fait référence dans la description du traitement des données en question, si vous y avez expressément consenti conformément à l'art. 6 Para. 1 S. 1 lit. a GDPR, la divulgation est nécessaire, conformément à l'art. 6 (1) p. 1 lit. f GDPR pour la revendication, l'exercice ou la défense de droits légaux et il n'y a aucune raison de supposer que vous avez un intérêt supérieur digne de protection à la non-divulgation de vos données, dans le cas où il existe une obligation légale de divulgation en vertu de l'article 6, paragraphe 6, de la loi sur la protection des données. 6 para. 1 phrase 1 lit. c GDPR et dans la mesure où cela est nécessaire au traitement des relations contractuelles avec vous conformément à l'art. 6 para. 1 p. 1 lit. b GDPR.
En outre, pour le traitement de nos services, nous faisons appel à des prestataires de services externes que nous avons soigneusement sélectionnés, que nous avons mandatés par écrit et avec lesquels nous avons conclu des accords de traitement des commandes conformément à l'article 28 du RGPD. Ceux-ci sont liés par nos instructions et sont régulièrement contrôlés par nous. Il s'agit, entre autres, de prestataires de services pour l'hébergement, l'envoi de courriers électroniques, la maintenance et l'entretien de nos systèmes informatiques, etc. Les prestataires de services ne transmettront pas ces données à des tiers.
Sécurité des données
Nous prenons les mesures techniques et organisationnelles appropriées pour assurer un niveau de protection adapté au risque conformément à l'article 32 du GDPR, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques. Ce site web utilise le cryptage SSL pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels.
Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel est déterminée par les délais de conservation légaux applicables (par exemple, en vertu du droit commercial et du droit fiscal). À l'expiration de ces délais, les données correspondantes sont systématiquement supprimées. Si les données sont nécessaires à l'exécution ou à l'initiation d'un contrat ou si nous avons un intérêt légitime à continuer à les conserver, elles seront effacées lorsqu'elles ne seront plus nécessaires à ces fins ou que vous aurez exercé votre droit de révocation ou d'opposition.
Vos droits
Vous trouverez ci-dessous des informations sur les droits que la législation applicable en matière de protection des données vous accorde vis-à-vis du responsable du traitement de vos données à caractère personnel :
Le droit de demander des informations sur vos données personnelles traitées par nous conformément à l'art. 15 DU RGPD. En particulier, vous pouvez demander des informations sur la finalité du traitement, la catégorie de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la période de conservation prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de réclamation, l'origine de vos données si elles n'ont pas été collectées par nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations significatives sur les détails de cette prise de décision automatisée.
Le droit de demander la correction des données personnelles inexactes ou incomplètes stockées par nous sans délai conformément à l'Art. 16 GDPR.
Le droit de demander l'effacement de vos données personnelles stockées par nous conformément à l'Art. 17 GDPR, à moins que le traitement ne soit nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, à des raisons d'intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice.
Le droit de demander la limitation du traitement de vos données personnelles conformément à l'art. 18 GDPR, dans la mesure où vous contestez l'exactitude des données, que le traitement est illégal, mais que vous vous opposez à leur effacement et que nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ou que vous vous êtes opposé au traitement conformément à l'Art. 21 GDPR.
Le droit, conformément à l'art. 20 GDPR, de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander qu'elles soient transférées à un autre responsable du traitement.
Le droit de déposer une plainte auprès d'une autorité de contrôle conformément à l'art. 77 GDPR. En règle générale, vous pouvez vous adresser à l'autorité de contrôle de l'État fédéral de notre siège social indiqué ci-dessus ou, le cas échéant, à celle de votre lieu de résidence ou de travail habituel.
Autorité de contrôle : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Le droit de révoquer le consentement donné conformément à l'art. 7 (3) DU GDPR : Vous avez le droit de révoquer le consentement au traitement des données que vous avez donné à tout moment avec effet pour l'avenir. En cas de révocation, nous supprimerons immédiatement les données concernées, à moins qu'un traitement ultérieur ne puisse être fondé sur une base juridique pour le traitement sans consentement. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
Droit d'opposition
Dans la mesure où nous traitons vos données personnelles sur la base d'intérêts légitimes conformément à l'art. 6 (1) phrase 1 lit. f GDPR, vous avez le droit de vous opposer au traitement de vos données personnelles conformément à l'Art. 21 GDPR, dans la mesure où ce traitement est effectué pour des raisons découlant de votre situation particulière. Dans la mesure où l'opposition est dirigée contre le traitement de données à caractère personnel à des fins de marketing direct, vous disposez d'un droit d'opposition général sans qu'il soit nécessaire de spécifier une situation particulière.
Si vous souhaitez exercer votre droit de révocation ou d'opposition, il vous suffit d'envoyer un courrier électronique à support@holidu.com.
Obligations légales
La transmission de données à caractère personnel pour la décision relative à la conclusion d'un contrat, à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles est volontaire. Toutefois, nous ne pouvons prendre la décision dans le cadre de mesures contractuelles que si vous fournissez les données à caractère personnel nécessaires à la conclusion du contrat, à l'exécution du contrat ou à la mise en œuvre de mesures précontractuelles.
Prise de décision automatisée
Aucune prise de décision automatisée au sens de l'art. 22 du RGPD n'a lieu, c'est-à-dire aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Si vous avez consenti aux cookies marketing, votre utilisation de nos sites web est analysée afin de vous présenter des publicités pertinentes ; ceci est décrit dans la section « Cookies ».
Informations supplémentaires pour les clients, les parties intéressées, les hôtes et les partenaires commerciaux
Objectifs et bases juridiques du traitement des données relatives aux clients, aux prospects et aux partenaires commerciaux
Nous traitons vos données personnelles conformément aux dispositions du règlement européen sur la protection des données (GDPR) et de la loi fédérale allemande sur la protection des données (BDSG), dans la mesure où cela est nécessaire pour l'établissement, la mise en œuvre ou l'exécution d'un contrat ou pour la mise en œuvre de mesures précontractuelles. Dans la mesure où les données à caractère personnel sont nécessaires à l'établissement ou à l'exécution d'une relation contractuelle ou dans le cadre de l'exécution de mesures précontractuelles, le traitement est licite en vertu de l'article 6, paragraphe 1, point b), du RGPD. 6 (1) lit. b GDPR.
Si vous nous donnez votre consentement exprès pour traiter des données à caractère personnel à certaines fins (par exemple, transmission à des tiers, évaluation à des fins de marketing ou publicité par courrier électronique), la légalité de ce traitement est donnée sur la base de votre consentement conformément à l'article 6, paragraphe 6, de la loi sur l'informatique et les libertés. 6 para. 1 lit. a GDPR. Le consentement donné peut être révoqué à tout moment avec effet pour l'avenir (voir la section 9 des présentes informations sur la protection des données).
Si cela est nécessaire et autorisé par la loi, nous traitons vos données au-delà des objectifs contractuels actuels pour remplir les obligations légales conformément à l'art. 6 para. 1 lit. c GDPR. En outre, le traitement peut être effectué pour protéger nos intérêts légitimes ou ceux de tiers et pour défendre et faire valoir des droits légaux conformément à l'art. 6 (1) f GDPR. Si nécessaire, nous vous informerons séparément, en indiquant l'intérêt légitime, dans la mesure où cela est requis par la loi.
Catégories des données traitées
Nous ne traitons que les données liées à l'établissement du contrat ou aux mesures précontractuelles. Il peut s'agir de données générales vous concernant ou concernant des personnes de votre entreprise (nom, adresse, coordonnées, etc.) ainsi que de toute autre donnée que vous nous fournissez dans le cadre de l'établissement du contrat.
Sources de données
Nous traitons les données à caractère personnel que nous recevons de votre part dans le cadre d'une prise de contact ou de l'établissement d'une relation contractuelle ou dans le cadre de mesures précontractuelles, ou que vous fournissez par l'intermédiaire de notre site web ou de formulaires. Dans certains cas, nous traitons également des données provenant de sources accessibles au public.
Destinataire des données
Nous ne transmettons vos données personnelles au sein de notre entreprise qu'aux secteurs et aux personnes qui ont besoin de ces données pour remplir des obligations contractuelles et légales ou pour mettre en œuvre notre intérêt légitime.
Nous pouvons transférer vos données à caractère personnel à nos affiliés dans la mesure où cela est autorisé par les objectifs et les bases juridiques énoncés à la section 3 du présent avis de confidentialité.
Vos données personnelles sont traitées en notre nom sur la base de contrats de traitement des commandes conformément à l'art. 28 DU GDPR. Dans ces cas, nous veillons à ce que le traitement des données à caractère personnel soit effectué conformément aux dispositions du GDPR. Les catégories de destinataires dans ce cas sont les fournisseurs de systèmes CRM, les fournisseurs de téléphonie, les fournisseurs de services d'envoi de lettres d'information et solutions d'enregistrement pour la consultation des données des clients.
Par ailleurs, les données ne sont transmises à des destinataires extérieurs à l'entreprise que si la loi le permet ou l'exige, si la transmission est nécessaire au traitement et donc à l'exécution du contrat ou, à votre demande, à la mise en œuvre de mesures précontractuelles, si nous avons votre consentement ou si nous sommes autorisés à fournir des informations. Dans ces conditions, les destinataires des données à caractère personnel peuvent être, par exemple :
Consultant fiscal externe
les organismes et institutions publics (par exemple, le ministère public, la police, les autorités de contrôle, le bureau des impôts) s'il existe une obligation légale ou officielle,
les destinataires auxquels la divulgation est directement nécessaire à l'établissement ou à l'exécution du contrat, tels que les partenaires.
Transfert vers un pays tiers
Un transfert vers un pays tiers n'est pas prévu. Si l'un de nos sous-traitants est situé dans un pays tiers, nous veillons à ce qu'une décision d'adéquation de la Commission européenne soit en place ou, dans le cas de transferts en vertu de l'art. 46 et suivants des garanties appropriées, telles que des clauses contractuelles types, soient mises en place pour assurer un niveau de protection essentiellement équivalent de vos données à caractère personnel.
Durée de conservation des données relatives aux clients, aux prospects et aux partenaires commerciaux
Dans la mesure où cela est nécessaire, nous traitons et conservons vos données à caractère personnel pour la durée de notre relation commerciale ou pour la réalisation d'objectifs contractuels. Cela comprend, entre autres, l'initiation et l'exécution d'un contrat.
En outre, nous sommes soumis à diverses obligations de stockage et de documentation, qui résultent notamment du code de commerce allemand (HGB) et du code fiscal allemand (AO). Les périodes prescrites pour la conservation et la documentation sont de deux à dix ans.
Enfin, la période de conservation dépend également des délais de prescription légaux, qui, par exemple, selon les articles 195 et suivants du code civil allemand (BGB), sont généralement de trois ans, mais peuvent dans certains cas aller jusqu'à trente ans.
Vos droits en tant que client, partie intéressée ou partenaire commercial
Vous disposez d'un certain nombre de droits en matière de protection des données que vous pouvez faire valoir auprès de nous. Vous en trouverez une liste détaillée dans la section "Vos droits" de la présente déclaration de protection des données.
Nécessité de fournir des données à caractère personnel
La transmission de données à caractère personnel pour la décision relative à la conclusion d'un contrat, à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles est volontaire. Toutefois, nous ne pouvons prendre une décision dans le cadre de mesures contractuelles que si vous fournissez les données à caractère personnel nécessaires à la conclusion du contrat, à l'exécution du contrat ou à la mise en œuvre de mesures précontractuelles.
Prise de décision automatisée concernant les données relatives aux clients, aux prospects et aux partenaires commerciaux
Pour l'établissement, l'exécution ou la mise en œuvre de la relation d'affaires ainsi que pour les mesures précontractuelles, nous ne recourons généralement pas à la prise de décision entièrement automatisée conformément à l'art. 22 DU RGPD. Si nous utilisons ces procédures dans des cas particuliers, nous vous en informerons séparément ou obtiendrons votre consentement si la loi l'exige.
Plate-forme de gestion immobilière
Avec votre compte utilisateur en tant qu'hôte, vous avez la possibilité d'utiliser notre plateforme de gestion immobilière.
Lorsque vous utilisez pleinement notre plateforme de gestion immobilière, les données suivantes sont traitées en plus de celles que vous avez fournies lors de votre inscription :
Données relatives à la maison de vacances (par exemple, adresse, équipement, photos d'objets)
Adresse de la facture
Coordonnées bancaires
Numéro de TVA
La base juridique du traitement des données est l'art. 6 para. 1 lit. a GDPR dans le cas du consentement ou l'Art. 6 para. 1 lit. b GDPR si le traitement est nécessaire pour fournir les services demandés. Vos données seront supprimées dès que le compte d'utilisateur sera supprimé et dans la mesure où il n'existe aucune obligation légale de conservation.
Publicité pour les clients existants
Nous nous réservons le droit de traiter l'adresse électronique que vous nous avez communiquée dans le cadre de la réservation, conformément aux dispositions légales, afin de vous envoyer, entre autres, les contenus suivants par courrier électronique pendant ou après l'exécution du contrat, à condition que vous ne vous soyez pas déjà opposé à ce traitement de votre adresse électronique :
d'autres offres intéressantes de notre portefeuille,
Aperçu des activités de loisirs possibles.
La base juridique du traitement est l'art. 6 para. 1 p. 1 lit. f) du RGPD. Nous effectuons le traitement susmentionné à des fins d'assistance à la clientèle et d'amélioration de nos services. Nous supprimons vos données lorsque vous résiliez l'abonnement à la lettre d'information, mais au plus tard deux ans après la résiliation du contrat.
Nous attirons votre attention sur le fait que vous pouvez vous opposer à tout moment à la réception de publicité directe sans que cela n'entraîne d'autres frais que les frais de transmission selon les tarifs de base. Vous disposez d'un droit général d'opposition sans indication de motifs (article 21, paragraphe 2, du RGPD). Pour ce faire, cliquez sur le lien de désinscription dans la newsletter ou envoyez-nous votre objection aux coordonnées indiquées dans la section "Personne responsable".
Trustpilot
Nous utilisons le portail d'évaluation Trustpilot (Trustpilot A/S, Trommesalen 5, 3rd sal, 1614 Copenhagen, Denmark) pour publier les évaluations de nos clients.
Un profil d'utilisateur sur Trustpilot est nécessaire pour soumettre une évaluation ou pour enregistrer les commentaires des clients. Outre l'évaluation de l'entreprise invitante, des évaluations d'autres entreprises peuvent également être enregistrées sur le portail d'évaluation de Trustpilot. Si vous souhaitez volontairement laisser une évaluation sur Trustpilot, nous transmettrons votre adresse électronique, votre prénom et un numéro de réservation interne à Trustpilot. Votre évaluation sera publiée sur le site web de Trustpilot et de ses éventuels partenaires, conformément à leurs propres directives. La base juridique du traitement de votre évaluation est l'art. 6 para. 1 lit. a) GDPR, votre consentement.
Nous nous réservons le droit d'adapter ou d'actualiser la présente déclaration de protection des données si cela s'avère nécessaire, conformément aux dispositions applicables en matière de protection des données. Nous pouvons ainsi l'adapter aux exigences légales actuelles et tenir compte des modifications apportées à nos services, par exemple lors de l'introduction de nouveaux services. La version actuelle s'applique à votre visite.
Statut de cette politique de confidentialité : 01.09.2023