Nous vous remercions de l’intérêt que vous portez à notre site web. La protection de vos données personnelles est d’une importance capitale pour nous. Vous trouverez ci-dessous des informations sur le traitement des données collectées lors de votre utilisation de notre site web, ainsi que des informations sur la manière dont nous traitons vos données lorsque vous êtes un client, un client potentiel ou un partenaire commercial. Vos données sont traitées conformément aux dispositions légales en matière de protection des données.
Personne responsable au sens de la RGPD
Holidu GmbH
Riesstraße 24
80992 Munich
service@holidu.com
Coordonnées du délégué à la protection des données
Lorsque vous contactez le délégué à la protection des données, veuillez indiquer la société à laquelle votre demande se rapporte. Veuillez vous abstenir de joindre à votre demande des informations sensibles, telles qu'une copie d'une carte d'identité.
Définitions
Notre politique de confidentialité se veut simple et compréhensible pour tous. Dans cette politique de confidentialité, les termes officiels du règlement général sur la protection des données (RGPD) sont généralement utilisés. Les définitions officielles sont expliquées dans l'art. 4 RGPD.
Informations générales sur le transfert de données vers des pays tiers
Le traitement de vos données peut, le cas échéant, également avoir lieu dans des États situés en dehors de l’Union européenne (UE) et de l’Espace économique européen (EEE).
Pour les transferts de données vers certains pays tiers, il peut exister une décision d’adéquation de la Commission européenne conformément à l’article 45, paragraphe 1, du RGPD. Une telle décision constate que le pays tiers assure un niveau de protection des données adéquat. Une liste des décisions d’adéquation adoptées à ce jour peut être consultée via le lien suivant : Data protection adequacy for non-EU countries.
La portée d’une décision d’adéquation peut en outre être limitée à un cercle déterminé de destinataires ou subordonnée au respect de conditions supplémentaires.
Ainsi, par exemple, la décision d’adéquation relative aux transferts de données vers les États-Unis ne s’applique qu’aux entreprises certifiées dans le cadre du EU-U.S. Data Privacy Framework. Le statut de certification d’une entreprise participante peut être consulté via le lien suivant : Participant Search (dataprivacyframework.gov).
Lors d’un transfert de vos données vers des destinataires situés dans des pays tiers pour lesquels il n’existe pas de décision d’adéquation, il existe un risque que les autorités locales accèdent à vos données à des fins de sécurité et de surveillance, sans que vous en soyez informé(e) ni que vous puissiez exercer de recours.
Afin de garantir un niveau de protection des données adéquat lors du transfert de vos données vers des destinataires situés dans de tels pays tiers, nous veillons donc à ce que des garanties appropriées au sens de l’article 46 du RGPD soient en place.
En règle générale, nous-mêmes ou les prestataires de services auxquels nous faisons appel concluons des clauses contractuelles types de la Commission européenne conformément à l’article 46, paragraphe 2, point c du RGPD. Elles obligent le destinataire des données dans le pays tiers à traiter celles-ci conformément au niveau de protection européen. Les clauses peuvent être consultées via le lien suivant : Publications on the Standard Contractual Clauses (SCCs) - European Commission. Si vous souhaitez obtenir de plus amples informations sur les modules des clauses contractuelles types ou sur les mesures complémentaires que nous avons conclus ou mises en œuvre dans un cas particulier, nous vous en remettrons volontiers une copie. Dans ce cas, il vous suffit de vous adresser aux coordonnées indiquées plus haut sous la rubrique « Personne responsable ».
Pour certains destinataires, les transferts de données peuvent également reposer, conformément à l’article 46, paragraphe 2, point b du RGPD, sur des règles d’entreprise contraignantes (BCR) approuvées par les autorités de contrôle. Elles peuvent être consultées via le lien suivant : Approved Binding Corporate Rules | European Data Protection Board.
Lorsque les clauses contractuelles types ou les règles d’entreprise contraignantes ne suffisent pas à garantir le niveau de protection, des mesures techniques, contractuelles ou organisationnelles supplémentaires sont prises pour sécuriser le transfert de données. En outre, il est régulièrement vérifié et évalué si ces mesures supplémentaires continuent de garantir un niveau de protection des données suffisant ou si d’autres mesures complémentaires doivent, le cas échéant, être prises.
Vous trouverez de plus amples informations sur le transfert de données vers des pays tiers, dans les cas concernés, plus bas, dans les développements relatifs au traitement des données ou aux services utilisés, sous la mention « Traitement des données dans des pays tiers ».
Accès et stockage des informations dans les équipements terminaux
En utilisant notre site web, des informations (par exemple, l'adresse IP) peuvent être consultées ou stockées (par exemple, des cookies) dans votre équipement terminal. Cet accès ou ce stockage peut impliquer un traitement ultérieur des données personnelles au sens du RGPD.
Dans les cas où un tel accès aux informations ou un tel stockage d'informations est absolument nécessaire pour la fourniture de nos services sans erreur technique, cela se fait sur la base de article 82, dernier alinéa, 1° et 2°.
Dans les cas où un tel processus sert d'autres objectifs (par exemple, la conception de notre site Web en fonction des besoins), il ne sera effectué sur la base de article 82, alinéa 2, loi n° 78-17 qu'avec votre consentement conformément à l'article 6 (1) a RGPD. Le consentement peut être révoqué à tout moment pour l'avenir.
Pour plus d'information sur le traitement de vos données personnelles et les bases juridiques pertinentes dans ce contexte, veuillez vous référer à la section « Cookies » ci-dessous et aux sections suivantes sur les activités de traitement spécifiques de notre site web.
Hébergement web
Ce site web est hébergé par un fournisseur de services externe (Amazon Web Services). Ce site est hébergé en Irlande. Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l'hébergeur. Elles peuvent inclure, sans s'y limiter, les adresses IP, les demandes de contact, les métadonnées et les données de communication, le trafic du site web et d'autres données générées par ce site web.
Nous collectons les données énumérées afin de pouvoir garantir une connexion sans problème au site web et une prestation de services techniquement sans erreur. Le traitement de ces données est absolument nécessaire pour vous fournir le site web. La base juridique du traitement des données est notre intérêt légitime pour la présentation et la fonctionnalité correctes de notre site web, conformément à l'art. 6 (1) lit. f RGPD.
Nous avons conclu un contrat de sous-traitance des données avec le prestataire externe conformément aux exigences de l'art. 28 RGPD, dans lequel nous obligeons le prestataire externe à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Fichiers journaux du serveur
Lorsque vous accédez à notre site web, il est techniquement nécessaire que des données soient transmises à notre serveur web via votre navigateur internet. Les données suivantes sont enregistrées pendant une connexion continue pour la communication entre votre navigateur Internet et notre serveur Web :
Date, heure et durée de la demande
Nom du fichier demandé
Page à partir de laquelle le fichier a été demandé
Statut d'accès
Navigateur web et système d'exploitation utilisés
(Complet) Adresse IP de l'ordinateur demandeur
Volume de données transmises
Référent http et méthode http
Nous collectons les données énumérées afin de pouvoir garantir une connexion sans problème au site web et une prestation de services sans erreur technique. Le traitement de ces données est absolument nécessaire pour vous fournir le site web. Les fichiers journaux sont utilisés pour évaluer la sécurité et la stabilité du système ainsi qu'à des fins administratives. La base juridique du traitement des données est notre intérêt légitime pour la protection et la fonctionnalité de notre site web, conformément à l'art. 6 para. 1 lit. f RGPD.
Pour des raisons de sécurité technique, notamment pour se défendre contre les tentatives d'attaques sur notre serveur web, nous conservons ces données pendant une courte période. Après 7 jours au plus tard, les données sont rendues anonymes en raccourcissant l'adresse IP au niveau du domaine, de sorte qu'il n'est plus possible d'établir un lien avec l'utilisateur individuel.
En outre, les données sont traitées de manière anonyme à des fins statistiques, si nécessaire. Ces données ne sont jamais stockées avec d'autres données personnelles de l'utilisateur, comparées à d'autres données ou transmises à des tiers.
Enregistrement
Vous avez la possibilité de créer un compte client sur l’ensemble de nos sites web afin de rechercher et de réserver des hébergements de vacances. Lorsque vous créez un compte client, nous vous permettons une connexion unifiée (Single Sign-On) sur différents sites web de notre entreprise. Vos données de réservation provenant de tous nos sites web sont alors centralisées. Cela a pour objectif de vous offrir une expérience d’utilisation plus confortable, de simplifier la connexion et de vous fournir une vue d’ensemble de toutes les réservations que vous avez effectuées sur nos sites web.
Si vous souhaitez vous enregistrer en tant qu’hôte, vous pouvez le faire via Holidu Hosts GmbH à l’adresse suivante : https://www.holidu.de/host.
Dans le cadre de l’enregistrement standard et de la configuration de l’offre de Holidu GmbH, nous collectons et utilisons les données personnelles suivantes :
Nom et prénom ou pseudonyme
Adresse e-mail
Date et heure de l’enregistrement
Mot de passe
Dès que vous effectuez une réservation, des informations relatives à vos réservations et séjours ainsi que, le cas échéant, d’autres données supplémentaires peuvent également être affichées dans votre compte client.
L’enregistrement et la centralisation de vos données de réservation pour le Single Sign-On reposent sur votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD. Vos données sont supprimées dès que vous retirez votre consentement, que le compte utilisateur sur notre site web est supprimé et dans la mesure où aucune obligation légale de conservation ne s’applique. Vous pouvez demander la modification et/ou la suppression de votre compte utilisateur, y compris les données que vous avez fournies, en adressant un message au responsable mentionné en introduction.
Connexion via Facebook, Apple, Google et Microsoft
Si vous souhaitez vous connecter ou vous enregistrer sur notre site web via Facebook, Google ou Microsoft, vous serez redirigé vers le site du fournisseur, où vous pourrez saisir vos données d’utilisateur et ainsi vous connecter. De cette manière, les données personnelles que vous utilisez pour votre compte ainsi que d’autres informations de profil sont associées à notre service.
Nous recevons automatiquement les données personnelles suivantes via Facebook :
Votre nom Facebook
Votre adresse e-mail enregistrée
Votre lieu de résidence et la langue sélectionnée
Votre photo de profil
Nous recevons automatiquement les données personnelles suivantes via Google :
Adresse e-mail
Nom et prénom
Votre identifiant Google
Votre photo de profil
Sexe
Nous utilisons ces données exclusivement pour compléter votre profil utilisateur et, dans la mesure où ces informations sont nécessaires, pour vous identifier. La transmission des données d’enregistrement/de connexion à notre attention s’effectue sur la base du consentement que vous donnez en cliquant sur le bouton de connexion du fournisseur concerné, conformément à l’article 6, paragraphe 1, point a du RGPD ; lorsque, dans le cadre de la connexion, des informations sont stockées sur votre terminal ou consultées à partir de celui-ci, cela s’effectue sur la base de article 82, alinéa 2, loi n° 78-17. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, par exemple en supprimant l’autorisation que vous nous avez accordée dans votre compte auprès du fournisseur concerné ou en nous contactant aux coordonnées indiquées ci-dessus. La licéité du traitement effectué jusqu’au retrait n’est pas affectée. L’utilisation de cette possibilité d’enregistrement et de connexion est facultative ; vous pouvez à tout moment procéder à un enregistrement directement auprès de nous.
Étant donné que les fournisseurs ont leur siège principal aux États-Unis et qu’un transfert de données personnelles vers les États-Unis peut avoir lieu, des mesures de protection supplémentaires sont nécessaires afin de garantir un niveau de protection conforme au RGPD. Le transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, DPF), conformément à l’article 45, paragraphe 1 du RGPD ; les fournisseurs sont certifiés au titre du DPF, ce qui peut être vérifié via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search.
Vous trouverez de plus amples informations concernant Google Sign-In et la protection des données chez Google dans la politique de confidentialité du fournisseur : https://business.safety.google/privacy/
Vous trouverez de plus amples informations concernant Facebook Sign-In et la protection des données chez Facebook dans la politique de confidentialité du fournisseur : https://de-de.facebook.com/privacy/policy?\_rdr
Vous trouverez de plus amples informations concernant Microsoft Sign-In et la protection des données chez Microsoft dans la politique de confidentialité du fournisseur : https://privacy.microsoft.com/privacystatement
Traitement des données lors de la réservation d’un hébergement
Si vous réservez un hébergement, nous traitons vos données personnelles afin de gérer votre réservation et d’exécuter le contrat avec vous ainsi qu’avec le fournisseur d’hébergement concerné et, le cas échéant, d’autres intermédiaires. Les données traitées (données de réservation) peuvent notamment inclure les catégories de données suivantes :
Nom,
Adresse e-mail,
Numéro de téléphone,
Informations relatives à la réservation (période de réservation, hébergement réservé, etc.)
Informations concernant les personnes accompagnantes (par exemple, leur âge)
Informations de paiement et coordonnées bancaires
Description du traitement des données et finalité
Nous traitons vos données personnelles (par exemple, nom, coordonnées, détails de la réservation, informations de paiement) afin de gérer la réservation, de communiquer avec vous et avec le fournisseur d’hébergement ainsi que, le cas échéant, d’autres intermédiaires, de traiter les paiements ainsi que, le cas échéant, de gérer les annulations ou les demandes de renseignements.
Base juridique du traitement des données
Le traitement de vos données est effectué aux fins de l’exécution du contrat conformément à l’article 6, paragraphe 1, phrase 1, point b du RGPD (gestion de votre réservation). Dans la mesure où cela est nécessaire et autorisé par la loi, nous traitons vos données au-delà des finalités contractuelles afin de respecter des obligations légales conformément à l’article 6, paragraphe 1, point c du RGPD (par exemple, respect des obligations légales de conservation ou des obligations locales de déclaration sur le lieu de votre hébergement).
En outre, un traitement peut avoir lieu, le cas échéant, afin de préserver nos intérêts légitimes ou ceux de tiers, ainsi que pour la défense et l’exercice de droits en justice conformément à l’article 6, paragraphe 1, point f du RGPD. Le cas échéant, nous vous informerons séparément en indiquant l’intérêt légitime, dans la mesure où cela est requis par la loi.
Destinataires
Vos données sont transmises aux destinataires suivants :
Le fournisseur d’hébergement auprès duquel vous avez effectué votre réservation (pour l’exécution du contrat) ainsi que d’autres intermédiaires, dans la mesure où ils sont nécessaires au traitement de la réservation (par exemple, des agences représentant plusieurs fournisseurs/hôtes)
Les prestataires de services de paiement (pour le traitement des paiements)
Le cas échéant, des prestataires de services informatiques ou des sous-traitants qui nous assistent dans la mise à disposition technique du portail, comme décrit dans la présente politique de confidentialité
Le cas échéant, d’autres destinataires, dans la mesure où cela est nécessaire pour l’exécution d’obligations contractuelles ou légales
Les fournisseurs d’hébergement traitent vos données sous leur propre responsabilité afin d’exécuter le contrat de location existant entre vous et l’hébergement. Dans ce cadre, les fournisseurs peuvent continuer à traiter vos données, par exemple pour organiser/préparer votre arrivée et votre départ. Afin de fournir des services supplémentaires ou de respecter les réglementations locales, les fournisseurs d’hébergement peuvent, le cas échéant, vous demander des informations supplémentaires. Veuillez consulter la politique de confidentialité du fournisseur d’hébergement afin de vous informer sur le traitement de vos données.
Si le fournisseur de votre hébergement change entre le moment de la réservation et le début du voyage, nous transmettrons vos données de réservation au nouveau fournisseur d’hébergement.
Traitement des données dans des pays tiers
Un transfert de vos données vers des pays tiers en dehors de l’UE/de l’EEE n’a en principe pas lieu, sauf si cela est nécessaire à l’exécution du contrat ou si vous avez donné votre consentement exprès (par exemple, si l’hébergement réservé est situé dans un pays tiers).
En cas de transfert vers des pays tiers, nous veillons à garantir un niveau de protection adéquat des données, par exemple au moyen de clauses contractuelles types de l’UE ou d’une décision d’adéquation de la Commission européenne.
Durée de conservation
Nous conservons vos données personnelles pendant la durée de l’exécution du contrat et au-delà conformément aux délais légaux de conservation. À l’expiration de ces délais, vos données sont supprimées, sauf si un traitement ultérieur est nécessaire à d’autres fins mentionnées dans la présente déclaration.
Enregistrement numérique – Chekin.io
Sur notre plateforme de réservation, nous intégrons le service « Chekin.io » de Chekin S.L., Calle de la Innovación 3, 41020 Séville, Espagne. Chekin.io est une plateforme numérique destinée à l’enregistrement automatisé des clients et à la gestion des obligations de déclaration pour les établissements d’hébergement. Si vous réservez un hébergement Holidu (Holidu Homes) via notre plateforme de réservation ou l’un de nos portails partenaires, vous pouvez effectuer votre enregistrement numérique dans votre hébergement à l’aide de ce prestataire de services.
Description du traitement des données et finalité
Dans le cadre de l’utilisation de Chekin.io, des données personnelles des clients (par exemple, nom, coordonnées, données d’identité, données de séjour) sont traitées. La finalité du traitement des données est l’enregistrement numérique, la gestion et la transmission des données des clients afin de traiter votre réservation, ainsi que le respect des obligations légales de déclaration auprès des autorités, ainsi que l’optimisation des processus administratifs internes dans l’établissement d’hébergement.
Base juridique du traitement des données
Le traitement est effectué aux fins de l’exécution du contrat conformément à l’article 6, paragraphe 1, point b du RGPD ainsi que pour le respect des obligations légales (article 6, paragraphe 1, phrase 1, point c du RGPD), notamment en lien avec les obligations de déclaration prévues par la législation nationale applicable.
Destinataires
Le destinataire des données est Chekin S.L. en tant que sous-traitant. En tant que sous-traitant au sens de l’article 28 du RGPD, Chekin est tenu de traiter vos données exclusivement et strictement selon les instructions qui lui sont données et non à des fins propres. Selon les obligations légales, les données peuvent être transmises aux autorités compétentes (par exemple, la police, les autorités d’enregistrement).
De plus amples informations sur le traitement des données personnelles par Chekin.io sont disponibles à l’adresse suivante : https://chekin.com/en/privacy-policy/
Traitement des données dans des pays tiers
Le traitement est en principe effectué au sein de l’Union européenne (UE). Si, dans des cas particuliers, un transfert vers un pays tiers a néanmoins lieu, celui-ci s’effectue uniquement dans le respect des exigences légales, notamment par la conclusion de clauses contractuelles types ou sur la base d’une décision d’adéquation de la Commission européenne.
Durée de conservation
Les données sont conservées pendant la durée des obligations légales de conservation, puis supprimées, sauf s’il existe d’autres obligations légales de conservation ou de preuve. Une conservation au-delà n’a lieu que si cela est nécessaire pour satisfaire à d’autres obligations contractuelles ou légales.
Zendesk pour répondre aux questions des clients
Si vous nous envoyez une demande via le site Web ou par courriel, nous utilisons le système de billetterie " Zendesk " pour traiter ces demandes, un service fourni par Zendesk Inc, 989 Market Street 300, San Francisco, CA 94102.
Les données que vous avez initialement fournies dans votre demande seront enregistrées dans Zendesk. Il s'agit au minimum de votre nom et prénom, de votre adresse électronique et/ou de votre numéro de téléphone. Si vous nous avez également fourni votre adresse et d'autres données personnelles dans le cadre de votre demande, celles-ci seront également traitées dans le système de billetterie. La base juridique du traitement de vos données dans Zendesk est l'art. 6 para. 1 lit. f) RGPD, notre intérêt légitime dans le traitement efficace des demandes des clients.
En principe, vos données personnelles sont traitées dans l'UE, mais comme Zendesk est un fournisseur dont le siège social est aux États-Unis, un transfert de données personnelles vers les États-Unis ne peut pas être exclu. Par conséquent, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données du RGPD. Pour s'en assurer, nous avons convenu avec le prestataire des clauses types de protection des données conformément à l'art. 46 (2) lit. c RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en Europe. Dans les cas où cela ne peut pas être garanti même par cette extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.
Afin de répondre efficacement aux demandes des clients, nous mettons à disposition de nos utilisateurs sur notre site web et dans l’application une fonction de chat basée sur l’intelligence artificielle (IA). L’intelligence artificielle (IA) répond automatiquement aux demandes simples. En cas de demandes plus complexes ou sur demande, un collaborateur du service client intervient. Dans le cadre de la communication via le chat, vos données de compte sont traitées (uniquement pour les utilisateurs enregistrés), ainsi que les données personnelles que vous communiquez dans vos messages. Si vous n’êtes pas enregistré ou connecté, vous pouvez également utiliser le chat de manière anonyme (à condition de ne pas indiquer de données personnelles dans vos messages).
En principe, nous répondons à votre demande directement via l’outil de chat. Vous pouvez toutefois, de manière facultative, indiquer votre adresse e-mail et/ou votre numéro de téléphone afin que votre demande puisse être traitée par ces moyens.
La base juridique du traitement des données est notre intérêt légitime à répondre efficacement aux demandes initiées par l’utilisateur, conformément à l’article 6, paragraphe 1, point f du RGPD. Si la demande ou les messages concernent l’exécution d’un contrat ou la mise en œuvre de mesures précontractuelles, la base juridique du traitement est l’article 6, paragraphe 1, point b du RGPD.
Si vous réservez un hébergement via Holidu, vous pouvez, grâce à notre fonction de chat, entrer directement en contact avec l’hôte et le service client Holidu et échanger au sujet de votre réservation. Vos messages de chat sont alors partagés avec l’hôte. Vous pouvez consulter l’historique des conversations à tout moment dans la section de messagerie. Dans le cadre du chat, des données personnelles peuvent être traitées, notamment :
Données de contact et de réservation (par ex. nom, coordonnées, hébergement réservé, dates de voyage)
Données de contenu : messages texte que vous saisissez dans le chat, y compris toutes les informations personnelles qu’ils contiennent (par ex. informations relatives à l’arrivée et au départ, demandes, réclamations, etc.)
Métadonnées : date et heure du message, historique du chat, association à votre compte utilisateur
Données techniques : adresse IP, informations relatives à l’appareil et au navigateur
Nous vous prions de ne pas partager de contenus sensibles via le chat (par ex. données de santé, photos de documents d’identité, etc.). Si vous ne souhaitez pas utiliser le chat, vous pouvez à tout moment contacter votre hôte via les coordonnées transmises dans la confirmation de réservation (par ex. par téléphone ou par e-mail).
La base juridique du traitement des données est l’exécution de notre contrat conformément à l’article 6, paragraphe 1, point b du RGPD (réponse à vos demandes et facilitation de la communication entre vous et votre hôte). Si votre demande exprimée dans le chat ne concerne pas notre contrat, la base juridique est notre intérêt légitime à une communication centralisée et efficace entre Holidu, le client et l’hôte, conformément à l’article 6, paragraphe 1, point f du RGPD.
Le contenu des chats peut également être utilisé afin d’améliorer en continu la qualité des réponses automatisées. Si une demande est transmise par vos soins à un agent humain ou si un problème est identifié dans l’historique du chat, notre équipe du service client pourra consulter les conversations concernées entre vous, l’hôte et l’assistant IA. Cette consultation a pour objectif, d’une part, de traiter et de résoudre la demande concrète et, d’autre part, d’analyser les conversations afin d’améliorer les instructions (prompts) de l’assistant IA. La base juridique de ce traitement est notre intérêt légitime à améliorer nos services et notre service client conformément à l’article 6, paragraphe 1, point f du RGPD.
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées, c’est-à-dire lorsque la demande a été définitivement traitée. Les historiques de chat liés à votre réservation sont conservés pendant la durée de la relation commerciale puis jusqu’à l’expiration des obligations légales de conservation. Les contenus de chat utilisés pour l’entraînement de l’IA sont conservés aussi longtemps que nécessaire à l’amélioration du modèle d’IA. Dans la mesure du possible, ils sont conservés sous forme anonymisée.
Service clientèle via WhatsApp Business
Nous utilisons WhatsApp Business, un service fourni par WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, à des fins de communication.
Vous pouvez nous contacter, par exemple, via un bouton sur le site web. Ce faisant, vos données de contact sous la forme de votre numéro de téléphone seront traitées, ainsi que des métadonnées de communication (par exemple, des informations sur l'appareil, des adresses IP).
Nous tenons à souligner que le contenu de la communication (c'est-à-dire le contenu du message et les images jointes) est crypté de bout en bout. Cela signifie que le contenu des messages ne peut pas être visualisé, même pas par WhatsApp Ireland Limited elle-même. Vous devez toujours utiliser une version à jour de Messenger avec le cryptage activé pour vous assurer que le contenu des messages est crypté.
Cependant, nous tenons également à souligner que, bien que les fournisseurs de messagerie ne puissent pas visualiser le contenu, ils peuvent savoir que vous communiquez avec nous et quand, ainsi que des informations techniques sur l'appareil utilisé et, selon les paramètres de votre appareil, des informations de localisation (appelées métadonnées) sont traitées.
Si nous vous demandons la permission avant de communiquer avec vous via Messenger, la base juridique de notre traitement de vos données est le consentement conformément à l'art. 6 para. 1 p. 1 lit. a. RGPD. Sinon, si nous ne vous demandons pas la permission et que vous nous contactez, par exemple, de votre propre chef, nous utilisons WhatsApp en relation avec nos partenaires contractuels et dans le cadre de l'initiation d'un contrat en tant que mesure contractuelle conformément à l'Art. 6 para. 1 p. 1 lit. b. RGPD et dans le cas d'autres parties intéressées sur la base de nos intérêts légitimes conformément à l'Art. 6 para. 1 p. 1 lit. f. RGPD, à une communication rapide et efficace.
Nous avons conclu un contrat de sous-traitance des données avec le prestataire de service dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Étant donné qu'un transfert de données personnelles vers les États-Unis a lieu, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données du RGPD. Pour s'en assurer, nous avons convenu de clauses types de protection des données avec le fournisseur, conformément à l'art. 46 (2) lit. c RGPD. Celles-ci obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en Europe. Dans les cas où cela ne peut être garanti même par cette extension contractuelle, nous nous efforçons d'obtenir du destinataire des réglementations et des engagements supplémentaires.
Les conditions d'utilisation de WhatsApp et les informations sur la protection des données sont accessibles via les liens suivants :
Vous pouvez révoquer tout consentement donné et vous opposer à la communication avec nous et WhatsApp à tout moment. Dans ce cas, nous supprimons les messages conformément à nos directives générales de suppression (c'est-à-dire, par exemple, comme décrit ci-dessus, après la fin des relations contractuelles dans le cadre des exigences d'archivage, etc.) et autrement dès que nous pouvons supposer que nous avons répondu aux informations que vous avez éventuellement fournies, si aucune référence à une conversation précédente n'est à prévoir et que la suppression n'entre pas en conflit avec les obligations légales de conservation.
Enfin, nous tenons à souligner que nous nous réservons le droit de ne pas répondre aux demandes via WhatsApp pour des raisons de sécurité. C'est le cas si, par exemple, des informations contractuelles internes nécessitent une confidentialité particulière ou si une réponse via WhatsApp ne répond pas aux exigences formelles. Dans ces cas, nous vous renverrons à des canaux de communication plus adéquats.
Envoi de candidatures
Si vous nous adressez votre candidature via notre page "Carrières" ou par courrier électronique, nous recueillons des données à caractère personnel. Il s'agit notamment de vos coordonnées (telles que, nom et prénom, numéro de téléphone et l'adresse électronique de l'utilisateur) ainsi que d'autres données que vous fournissez sur votre parcours (par exemple, curriculum vitae, qualifications, diplômes et expérience professionnelle) et sur vous-même (par exemple, votre lettre de motivation, vos intérêts personnels). Ces données peuvent également inclure des catégories spéciales de données à caractère personnel (par exemple, des informations sur un handicap grave).
En règle générale, vos données personnelles seront collectées directement auprès de vous dans le cadre du processus de candidature et cryptées lors de la transmission électronique. La principale base juridique de cette procédure est l'article 26, paragraphe 1, de la loi fédérale allemande sur la protection des données (BDSG – base juridique du droit allemand applicable à Holidu GmbH en tant qu’employeur). En outre, le consentement conformément à l'art. 6 Para. 1 lit. a RGPD en liaison avec l'article 26, paragraphe 2 BDSG peut être utilisé comme dispositif d'autorisation de protection des données. Si le traitement de vos données est basé sur le consentement, vous avez le droit de révoquer votre consentement à tout moment avec effet pour l'avenir.
Au sein de notre entreprise, seules les personnes et les services (par exemple les ressources humaines) qui en ont absolument besoin pour mener à bien la procédure de candidature ou pour remplir nos obligations légales ont accès à vos données personnelles. Le cas échéant, vos candidatures seront transmises aux responsables concernés pour examen. En aucun cas, vos données personnelles ne seront transmises à des tiers sans autorisation.
Nous utilisons le processeur de commande "Personio" de Personio GmbH & Co. KG, Rundfunkplatz 4, 80335 Munich, pour consulter et traiter les demandes. Nous avons conclu un accord de traitement des données avec cette société conformément à l'art. 28 RGPD afin que la sécurité de vos données personnelles soit garantie.
Vos données relatives à une candidature pour une offre d'emploi spécifique seront stockées et traitées par nous ou dans la plateforme Personio pendant le processus de candidature en cours. Une fois le processus de candidature terminé (par exemple, sous la forme d'une acceptation ou d'un refus), le processus de candidature, y compris toutes les données personnelles, est supprimé du système au plus tard six mois après la fin du processus de candidature. Les données des candidats sélectionnés seront conservées en toute sécurité pendant une durée maximale de deux ans, à condition que les candidats aient donné leur consentement à cet égard conformément à l'art. 6 para. 1 p. 1 lit. a RGPD en conjonction avec § 26 para. 2 BDSG. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Un e-mail informel aux coordonnées de la personne responsable indiquée ci-dessus suffit à cet effet. En cas d'acceptation, vos documents de candidature seront transférés dans le dossier du personnel.
Rédaction d'avis
Sur notre site web, vous avez la possibilité de laisser des commentaires sur les maisons de vacances proposées. Pour cela, nous avons besoin de votre nom ou d'un pseudonyme et de votre adresse e-mail (qui ne sera pas publiée). En outre, votre adresse IP et l'heure de la publication seront enregistrées et conservées pendant 7 jours au maximum. Ce stockage de l'adresse IP et de l'adresse électronique est effectué pour des raisons de sécurité et au cas où la personne concernée violerait les droits de tiers ou publierait des contenus illégaux par le biais d'un commentaire soumis.
Les commentaires peuvent être soumis de manière à ce qu'il ne soit pas possible pour les autres utilisateurs du site de vous identifier. C'est à vous de décider si vous souhaitez fournir des informations personnelles en plus des informations obligatoires. Veuillez noter que lors du choix de votre pseudonyme, ainsi que dans les champs de texte libre et lors du téléchargement de photos, il est également possible de fournir des informations permettant de vous identifier personnellement. Nous vous recommandons de rédiger votre texte d'évaluation sans fournir de données personnelles et de concevoir des photos en conséquence. Nous nous réservons le droit de ne pas publier ou d'anonymiser (partiellement) les commentaires qui contiennent des données personnelles.
Si l'examen contient des données personnelles, le traitement est basé sur votre consentement (art. 6 para. 1 lit. a RGPD). Vous pouvez révoquer votre consentement à tout moment. À cette fin, une communication informelle par e-mail à notre intention est suffisante. La légalité des traitements de données déjà effectués n'est pas affectée par la révocation. En cas de révocation de votre consentement, nous supprimerons ou anonymiserons la révision.
Lorsque vous envoyez votre avis, nous pouvons l'attribuer à une réservation spécifique et donc également à vos autres données client. Cependant, cela n'est visible que pour nous. Le stockage d'informations supplémentaires (adresse IP) est fondé sur notre intérêt légitime conformément à l'art. 6 para. 1 lit. f RGPD dans la possibilité d'attribuer les commentaires aux auteurs. Nous nous réservons le droit de supprimer les commentaires s'ils sont objectés par des tiers comme étant illégaux. Les adresses IP et les adresses e-mail collectées sont supprimées après 7 jours.
Newsletter et messages transactionnels (Sendgrid)
Pour l'envoi de la newsletter, nous utilisons, dans le cadre d'un abonnement, la procédure dite de double opt-in. Cela signifie que nous ne vous enverrons notre newsletter par e-mail que lorsque vous aurez expressément confirmé que vous consentez à la réception de newsletters. À cette fin, vous recevrez dans un premier temps un e-mail contenant un lien vous permettant de confirmer que, en tant que titulaire de l'adresse e-mail concernée, vous souhaitez recevoir des newsletters à l'avenir. Par cette confirmation, vous nous donnez votre consentement conformément à l'article 6, paragraphe 1, point a du RGPD pour que nous puissions utiliser vos données personnelles aux fins de l'envoi de la newsletter souhaitée.
Lors de l'inscription à la newsletter, nous enregistrons, outre l'adresse e-mail nécessaire à l'envoi, l'adresse IP à partir de laquelle vous vous êtes inscrit à la newsletter ainsi que la date et l'heure de l'inscription et de la confirmation, afin de pouvoir retracer un éventuel abus ultérieurement. La base juridique en est notre intérêt légitime conformément à l'article 6, paragraphe 1, point f du RGPD.
Vous pouvez vous désabonner de la newsletter à tout moment via le lien inclus dans chaque newsletter ou en envoyant un e-mail au responsable mentionné ci-dessus. Après la désinscription, votre adresse e-mail est immédiatement supprimée de notre liste de diffusion de la newsletter, sauf si vous avez expressément consenti à une utilisation continue des données collectées ou si le traitement ultérieur est autrement autorisé par la loi.
En plus de la newsletter, vous recevez ce que l'on appelle des messages transactionnels et des notifications push. Il s'agit d'informations relatives aux réservations, aux paiements et aux check-ins, nécessaires à la communication dans le cadre de la relation contractuelle. La base juridique pour l'envoi de ce type de messages est l'article 6, paragraphe 1, point b du RGPD, à savoir l'exécution du contrat entre vous, Holidu GmbH et les hôtes.
L'envoi de nos newsletters par e-mail et des messages transactionnels est effectué par un prestataire de services techniques (Sendgrid), auquel nous transmettons vos données.
Les messages transactionnels et les notifications push mentionnés ci-dessus sont envoyés via Sendgrid dans le cadre de votre relation contractuelle. Si nécessaire, des informations relatives à votre interaction avec le site web de Holidu sont également traitées à cette fin.
En outre, si vous y avez consenti, les newsletters font l'objet d'une analyse statistique. À cette fin, les e-mails envoyés contiennent ce que l'on appelle des web beacons ou des pixels de suivi. Il est ainsi possible de déterminer si un message de la newsletter a été ouvert et quels liens ont éventuellement été cliqués. À l'aide du suivi des conversions (conversion tracking), il est également possible d'analyser si une action prédéfinie a été réalisée après avoir cliqué sur un lien dans la newsletter. En outre, des informations techniques sont collectées (par exemple, moment de l'accès, adresse IP, type de navigateur et système d'exploitation). Les données sont associées à vos autres données personnelles, c'est-à-dire l'adresse e-mail. Ces données servent à l'analyse statistique des campagnes de newsletters et au retargeting du destinataire. Les résultats de ces analyses peuvent être utilisés afin de mieux adapter les futures newsletters aux intérêts des destinataires. Si vous souhaitez retirer votre consentement à l'analyse des données à des fins statistiques, vous devez vous désabonner de la newsletter.
Nous avons conclu un contrat de traitement des données avec notre prestataire de services de messagerie électronique, dans lequel nous l'engageons à protéger les données de nos clients.
Prestataire de services : Sendgrid (de Twilio)
Adresse : SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, États-Unis
Transfert vers des pays tiers : Sendgrid Inc. est certifiée au titre du EU-U.S. Data Privacy Framework et s'engage ainsi à respecter des normes adéquates de protection des données, ce qui peut être consulté via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search.
Contact téléphonique – AirCall
Nous utilisons le logiciel « AirCall » (Aircall SAS, 11-15 rue Saint Georges, 75009 Paris) aux fins de la communication téléphonique. Aircall est une solution de téléphonie basée sur le cloud, utilisée notamment pour la gestion et la réalisation d’appels téléphoniques ainsi que pour l’intégration avec d’autres systèmes de communication et de CRM.
Dans le cadre de l’utilisation d’Aircall, les données personnelles suivantes sont traitées :
Numéros de téléphone, noms et autres coordonnées des interlocuteurs
Historique des appels, horaires des appels, données de connexion
Le cas échéant, enregistrements des appels (si activés et légalement autorisés)
Données techniques d’utilisation (par exemple, adresse IP, informations sur l’appareil)
La finalité du traitement des données est la gestion efficace et la documentation de la communication téléphonique avec les clients, les prospects et les partenaires commerciaux, ainsi que l’amélioration des processus de service et l’intégration dans les systèmes de CRM et de support existants.
Le traitement est effectué sur la base de l’article 6, paragraphe 1, phrase 1, point b du RGPD (exécution du contrat ou mise en œuvre de mesures précontractuelles), dans la mesure où la communication sert à initier ou à exécuter une relation contractuelle. Dans la mesure où un consentement est nécessaire (par exemple pour les enregistrements d’appels), le traitement est effectué sur la base de votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a du RGPD. Le consentement peut être retiré à tout moment avec effet pour l’avenir. Par ailleurs, le traitement est effectué sur la base de l’article 6, paragraphe 1, phrase 1, point f du RGPD (intérêt légitime), notamment pour répondre aux demandes téléphoniques générales qui ne relèvent pas des cas mentionnés ci-dessus ainsi que, le cas échéant, pour la défense et l’exercice de droits en justice. Le cas échéant, nous vous informerons séparément en indiquant l’intérêt légitime, dans la mesure où la loi l’exige.
Nous avons conclu avec le prestataire de services un contrat de traitement des données, dans lequel nous l’obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers. Aircall peut recourir à des sous-traitants situés en dehors de l’UE/EEE pour la fourniture de ses services, notamment aux États-Unis. Pour les transferts de données vers des pays tiers, Aircall est tenu de mettre en place des garanties appropriées conformément aux articles 44 et suivants du RGPD, notamment par la conclusion de clauses contractuelles types de l’UE et, le cas échéant, des mesures de protection supplémentaires. La société américaine Aircall, Inc. est certifiée au titre du EU-U.S. Data Privacy Framework.
Les données personnelles sont en principe conservées uniquement pendant la durée nécessaire à la réalisation des finalités mentionnées. Les données d’appel et de connexion sont supprimées par Aircall à l’expiration des délais contractuellement convenus, sauf si des obligations légales de conservation plus longues s’appliquent. Les enregistrements d’appels sont conservés uniquement pendant la durée nécessaire à la finalité respective et sous réserve de l’existence d’un consentement.
Nous organisons occasionnellement des jeux-concours et des campagnes auxquels les clients et les personnes intéressées peuvent participer. Dans le cadre de la participation à un jeu-concours ou à une campagne, nous traitons les données que vous avez fournies dans le formulaire d’inscription ou dans l’e-mail. Il peut s’agir notamment des données suivantes : adresse e-mail, prénom et nom, adresse, données de contenu (par exemple textes saisis, photos, vidéos). Vos données ne sont pas transmises à des tiers, sauf si cette transmission est nécessaire à la réalisation du jeu-concours ou à l’envoi du lot.
Le traitement de vos données personnelles est effectué dans le but de gérer le jeu-concours ou la campagne, en particulier pour déterminer et informer les gagnants. Aux fins d’envoi et de livraison des lots, nous pouvons collecter et traiter ultérieurement des données supplémentaires (par exemple votre adresse postale).
Le traitement des données est effectué pour l’exécution du contrat relatif au jeu-concours conformément à l’art. 6, paragraphe 1, point b du RGPD.
Si les gagnants sont publiés dans le cadre du jeu-concours, nous attirons votre attention sur le fait que les noms des participants peuvent également être publiés dans ce contexte. Les participants peuvent s’y opposer à tout moment.
Les données traitées sont supprimées après la fin ou l’expiration du jeu-concours ou de la campagne et après l’envoi des lots. En règle générale, les données sont supprimées dans un délai de 7 jours après la participation. Si, lors de votre inscription au jeu-concours, vous avez consenti à la réception d’informations publicitaires, le traitement ultérieur des données et informations couvertes par ce consentement est effectué conformément aux dispositions légales – en règle générale jusqu’au retrait de votre consentement.
Traitement des photos et vidéos lors d’événements
Dans le cadre de nos événements, nous réalisons régulièrement des prises de photos et, le cas échéant, des enregistrements vidéo sur lesquels les participants peuvent être identifiables en tout ou en partie. La base juridique du traitement de ces enregistrements est l’art. 6, paragraphe 1, point f du RGPD. L’intérêt légitime de Holidu GmbH réside dans la documentation de l’événement ainsi que dans la communication externe et interne et les activités de relations publiques.
Cela peut notamment inclure la publication des enregistrements sur les canaux suivants:
le site web de Holidu GmbH,
les canaux de réseaux sociaux de Holidu GmbH (Instagram, LinkedIn),
ainsi que dans la newsletter ou dans d’autres publications de Holidu GmbH.
Les enregistrements sont utilisés exclusivement aux fins mentionnées ci-dessus.
Si des participants ne souhaitent pas être photographiés ou que leurs images soient publiées, ils peuvent le signaler à tout moment sur place au photographe ou à la photographe ou aux responsables de l’événement.
Les enregistrements sont supprimés dès qu’ils ne sont plus nécessaires aux fins mentionnées ou lorsqu’une opposition légitime est formulée conformément à l’art. 21 du RGPD. Vous trouverez de plus amples informations sur l’exercice de vos droits en tant que personne concernée dans la section « Vos droits ».
Cookies
Sur nos sites web, nous utilisons des cookies et des technologies similaires, tels que des pixels, le stockage local et des SDK. Certains d'entre eux sont strictement nécessaires au fonctionnement de nos sites web. Ceux-ci ne requièrent pas votre consentement. Tous les autres ne sont activés que si vous les autorisez. Nous les utilisons pour comprendre la manière dont nos sites web sont utilisés et pour vous présenter des publicités pertinentes. Nous indiquons ci-dessous chaque catégorie et chaque fournisseur auxquels nous avons recours. Pour chaque fournisseur, nous précisons quelles données sont collectées et pendant combien de temps elles sont conservées.
Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Les cookies de session sont supprimés automatiquement lorsque vous fermez votre navigateur. Les cookies permanents restent sur votre terminal jusqu'à ce que vous les supprimiez ou que votre navigateur les supprime automatiquement.
Certains cookies sont techniquement nécessaires, car certaines fonctions de nos sites web ne pourraient pas fonctionner sans eux, par exemple vos paramètres de langue. D'autres cookies nous aident à analyser la manière dont les visiteurs utilisent nos sites web, ou à vous présenter des publicités.
Les cookies strictement nécessaires sont enregistrés sur votre terminal et lus sur celui-ci sur le fondement de article 82, dernier alinéa, 1° et 2°. Nous traitons les données à caractère personnel concernées sur la base de notre intérêt légitime à fournir nos services de manière sécurisée et sans erreur technique (art. 6, paragraphe 1, point f), du RGPD). Les finalités et les intérêts légitimes propres à chaque service sont décrits ci-dessous.
Tous les autres cookies ne sont enregistrés sur votre terminal et lus sur celui-ci qu'avec votre consentement (article 82, alinéa 2, loi n° 78-17). Nous traitons les données à caractère personnel concernées sur la base de votre consentement (art. 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Pour ce faire, utilisez « Modifier les paramètres des cookies » ci-dessous.
Retirer votre consentement est aussi simple que de le donner : vous pouvez rouvrir à tout moment vos paramètres des cookies via « Modifier les paramètres des cookies » ci-dessous ou via le lien situé en pied de page de nos sites web, et y modifier votre choix. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Nous conservons vos paramètres des cookies pendant 6 mois au maximum ; nous vous interrogeons ensuite à nouveau.
Les durées de conservation varient d'un fournisseur à l'autre ; l'entrée de chaque fournisseur indique pendant combien de temps les données qu'il collecte sont conservées. Lorsqu'un fournisseur est établi en dehors de l'Espace économique européen, son entrée indique la garantie sur laquelle repose le transfert.
Profilage à des fins publicitaires
Si vous consentez aux cookies marketing, nous et nos partenaires publicitaires analysons votre utilisation de nos sites web afin d'en déduire vos centres d'intérêt probables et de vous présenter des publicités qui y correspondent, y compris sur d'autres sites web et sur les réseaux sociaux. Il s'agit d'un profilage au sens de l'art. 4, point 4), du RGPD. Ce profilage n'implique aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l'art. 22 du RGPD. Vous pouvez empêcher ce profilage à tout moment en ne donnant pas votre consentement ou en le retirant.
Vous trouverez également des informations sur les cookies que nous utilisons dans notre bandeau de cookies.
Vous pouvez configurer votre navigateur de manière à ce qu'il
vous informe lorsque des cookies sont déposés,
n'autorise les cookies qu'au cas par cas,
refuse les cookies dans certains cas ou de manière générale,
supprime automatiquement les cookies à sa fermeture.
Pour savoir comment gérer les cookies dans ces navigateurs, consultez les pages suivantes :
De nombreux navigateurs vous permettent en outre de limiter le pistage, par exemple au moyen d'une protection contre le pistage ou d'un signal « Do Not Track ». Les paramètres disponibles varient d'un navigateur à l'autre.
Pour savoir comment utiliser ces paramètres dans ces navigateurs, consultez les pages suivantes :
Vous pouvez également bloquer les scripts par défaut. Par exemple, l'extension de navigateur « NoScript » n'autorise l'exécution de JavaScript et d'autres contenus actifs que sur les sites web auxquels vous faites confiance. Pour Mozilla Firefox, NoScript est disponible à l'adresse https://addons.mozilla.org/fr/firefox/addon/noscript/.
Veuillez noter que si vous bloquez les cookies, certaines fonctions de nos sites web risquent de ne pas fonctionner.
Nécessaire
Nécessaire au fonctionnement du site — session, sécurité, répartition de charge et protection contre la fraude. Cette catégorie comprend aussi des services qui fournissent des fonctions que vous demandez sur nos sites web, telles que la connexion avec un compte externe, les cartes, le paiement et l'enregistrement en ligne. Ne peut pas être désactivée.
Adyen
Nous utilisons le service « Adyen » sur nos sites web. Le service est fourni par Adyen N.V. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands.
Le service nous permet de traiter en toute sécurité le paiement de votre réservation et de protéger les paiements contre la fraude. Vos données de paiement sont saisies directement dans le formulaire de paiement d'Adyen : les données de carte sont ainsi transmises directement à Adyen et ne sont pas conservées par nous. Vous pouvez vous opposer à tout moment aux contrôles antifraude d'Adyen en contactant le délégué à la protection des données d'Adyen à l'adresse dpo@adyen.com. Pour les hôtes, il nous permet également de vérifier votre identité, votre entreprise et votre compte bancaire avant que des versements puissent être effectués, comme l'exige la réglementation des paiements ; Adyen procède à cette vérification avec des fournisseurs d'identité et des agences d'évaluation de crédit.
Traitement des paiements
Prévention des fraudes
Vérification d'identité
Données traitées
Données relatives à l'utilisateur
Données de paiement
Nom du titulaire de la carte
Adresse de facturation
Adresse e-mail
Données de transaction
Référence de commande
Données d'identité
Coordonnées bancaires
Informations sur l'entreprise
Données techniques d'utilisation
Adresse IP
Signaux comportementaux de fraude
URL de la page
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Métadonnées du navigateur
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous utilisons ce service parce que le traitement est nécessaire à l'exécution du contrat conclu avec vous ou à l'exécution de mesures précontractuelles prises à votre demande (art. 6, paragraphe 1, point b), du RGPD). Lorsque le service stocke des informations sur votre terminal ou accède à des informations stockées sur celui-ci, cette opération est strictement nécessaire à la fourniture d'un service numérique que vous avez expressément demandé. Votre consentement n'est donc pas requis à cet effet (article 82, dernier alinéa, 1° et 2°). Vous ne pouvez pas désactiver ce service dans les paramètres des cookies.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.adyen.com/privacy-policy
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Données de transaction : 7 ans après la transaction (Adyen, dans la plupart des juridictions) ; cookie de gestion des risques : 30 jours
Cookies
Durée de conservation
Description
_RP_UID
30 days
Identifiant de risque d'Adyen qui aide à détecter un comportement suspect lors du paiement.
_cfuvid
session
Cookie de pare-feu de Cloudflare sur le domaine de paiement d'Adyen ; distingue les visiteurs qui partagent une même adresse IP
Chekin
Nous utilisons le service « Chekin » sur nos sites web. Le service est fourni par Chekin Soluciones Digitales, S.L. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Avda. República Argentina, 24 - 7º, 41011 Sevilla, Spain.
Le service permet aux voyageurs d'effectuer l'enregistrement en ligne pour leur séjour et permet aux hôtes d'enregistrer leurs voyageurs auprès de la police et d'autres autorités, comme l'exige la loi dans de nombreux pays. Les voyageurs saisissent les données de leur pièce d'identité dans un formulaire chargé depuis les serveurs de Chekin, et Chekin les transmet à l'autorité que l'hôte a connectée.
Enregistrement des voyageurs auprès des autorités
Enregistrement en ligne
Vérification d'identité
Connexion du compte à l'autorité
Données traitées
Données relatives à l'utilisateur
Données de la pièce d'identité
Images de la pièce d'identité
Images du visage
Adresse e-mail
Détails du séjour
Données de réservation
Statut de la connexion au compte de l'autorité
Nom
Numéro de téléphone
Données techniques d'utilisation
Adresse IP
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Autres données
Paramètres régionaux
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Ce service est strictement nécessaire pour nous permettre de fournir nos sites web et les services que vous y demandez. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci sont donc autorisés sans votre consentement (article 82, dernier alinéa, 1° et 2°). Le traitement ultérieur de vos données à caractère personnel repose sur notre intérêt légitime à fournir nos sites web et nos services de manière sécurisée et sans erreur technique (art. 6, paragraphe 1, point f), du RGPD). Vous ne pouvez pas désactiver ce service dans les paramètres des cookies.
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : chekin.com/en/privacy-policy
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Photos de la pièce d'identité et selfie : supprimés par Chekin immédiatement après la vérification. Autres données du voyageur : pendant la durée du contrat, puis pendant la période légalement requise.
Cookies
Durée de conservation
Description
i18nextLng (local storage)
until you clear your browser data
Langue du formulaire d'enregistrement en ligne, stockée sur le domaine propre de la page Holidu.
FEATURE_TOGGLE__* (local storage)
until you clear your browser data
Paramètres des fonctionnalités du formulaire d'enregistrement Chekin.
Paramètres de filtre de la liste d'enregistrement des voyageurs pour les hôtes.
Google reCAPTCHA
Nous utilisons le service « Google reCAPTCHA » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Le service nous permet de déterminer si un formulaire de notre site web est utilisé par une personne ou par un programme automatisé, afin que nous puissions protéger nos formulaires contre le spam, la fraude et les autres abus automatisés. Nous l'utilisons sur la base de notre intérêt légitime à fournir notre service aux hôtes de manière sécurisée.
Prévention des robots
Sécurité du formulaire
Protection des formulaires par lesquels les hôtes utilisent notre service et nous contactent, tels que les formulaires d'inscription et de demande, contre le spam, la fraude et les autres abus automatisés, afin que nous puissions fournir notre service aux hôtes de manière sécurisée. Pour cela, Google reçoit des données techniques telles que l'adresse IP et les données du navigateur.
Données traitées
Données techniques d'utilisation
Signaux comportementaux des bots
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Métadonnées du navigateur
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous utilisons ce service sur la base de notre intérêt légitime, conformément à l'art. 6, paragraphe 1, point f), du RGPD. Nous décrivons cet intérêt légitime ci-dessus, dans la section consacrée à la finalité du traitement. Lorsque le service stocke des informations sur votre terminal ou accède à des informations stockées sur celui-ci, cette opération est strictement nécessaire à la fourniture d'un service numérique que vous avez expressément demandé. Votre consentement n'est donc pas requis à cet effet (article 82, dernier alinéa, 1° et 2°).
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Google Cloud EMEA Limited (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.google.com/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Google LLC, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : 6 mois
Cookies
Durée de conservation
Description
_GRECAPTCHA
6 months
Défini par reCAPTCHA lors de son exécution, pour fournir son analyse des risques
Holidu Necessary
Nous utilisons le service « Holidu Necessary » sur nos sites web. Il est exploité par nous-mêmes, Holidu GmbH.
Le service nous permet d'exploiter notre site web et notre processus de réservation : il maintient votre session ouverte, mémorise votre langue, votre devise et vos choix en matière de cookies, et vous donne accès à vos réservations.
Fonctionnalités du site
Authentification
Gestion des consentements
Localisation
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant visiteur pseudonymisé
Adresse IP
Métadonnées du navigateur
Données relatives à l'utilisateur
Identifiant utilisateur
Autres données
Paramètres régionaux
Devise
Choix de consentement
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Ce service est strictement nécessaire pour nous permettre de fournir nos sites web et les services que vous y demandez. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci sont donc autorisés sans votre consentement (article 82, dernier alinéa, 1° et 2°). Le traitement ultérieur de vos données à caractère personnel repose sur notre intérêt légitime à fournir nos sites web et nos services de manière sécurisée et sans erreur technique (art. 6, paragraphe 1, point f), du RGPD). Vous ne pouvez pas désactiver ce service dans les paramètres des cookies.
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Aucun autre destinataire n'intervient.
Stockage et durée de conservation
Les données collectées par ce service sont conservées uniquement dans nos propres systèmes. Nous ne conservons les données que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : jusqu'à 365 jours
Cookies
Durée de conservation
Description
__consent
365 days
Enregistre vos choix de cookies pour chaque service listé ici.
__acons
365 days
Ancien enregistrement de votre choix pour les cookies d'analyse.
__ccons
365 days
Ancien enregistrement de votre choix pour les cookies nécessaires.
__mcons
365 days
Ancien enregistrement de votre choix pour les cookies marketing.
uuid
365 days
Identifiant pseudonyme qui reconnaît votre navigateur d'une visite à l'autre.
userId
365 days
Stocke votre identifiant utilisateur tant que vous êtes connecté.
_lo
365 days
Mémorise la langue que vous avez choisie pour le site.
_cu
365 days
Mémorise la devise choisie pour afficher les prix.
auto_login_attempted
session
Empêche les redirections répétées de connexion automatique à l'ouverture du site.
userStore
365 days
Mémorise que vous êtes déjà venu, pour personnaliser la page d'accueil.
Vous donne accès à votre réservation, limité à la page de cette réservation.
AUTH_SESSION_ID
session
Maintient votre session de connexion Holidu sur notre serveur de connexion.
KC_AUTH_SESSION_HASH
session
Vérifie votre session de connexion Holidu sur notre serveur de connexion.
lastVisitTimestamp (local storage)
until you clear your browser data
Stocke l'heure de votre dernière visite, à des fins d'analyse.
HAS_SEEN_LIST_TRUSTPILOT
365 days
Mémorise une visite précédente afin de pouvoir masquer le bloc d'avis Trustpilot.
SendGrid
Nous utilisons le service « SendGrid » sur nos sites web. Le service est fourni par Twilio Inc. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA.
Le service nous permet de vous envoyer les e-mails dont vous avez besoin pour votre réservation, par exemple la confirmation de réservation, les informations sur le paiement et le check-in, les annulations et les demandes d'évaluation de votre séjour. Il envoie également l'e-mail qui confirme votre adresse lors de votre inscription et l'e-mail de confirmation d'inscription à la newsletter. Pour cela, SendGrid reçoit votre nom, votre adresse e-mail et les informations contenues dans l'e-mail. Lorsque vous vous inscrivez à la newsletter, nous enregistrons également votre adresse e-mail avec l'heure de votre inscription.
Messages transactionnels
Données traitées
Données relatives à l'utilisateur
Nom
Adresse e-mail
Données de réservation
Base juridique
Ce service est strictement nécessaire pour nous permettre de fournir nos sites web et les services que vous y demandez. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci sont donc autorisés sans votre consentement (article 82, dernier alinéa, 1° et 2°). Le traitement ultérieur de vos données à caractère personnel repose sur notre intérêt légitime à fournir nos sites web et nos services de manière sécurisée et sans erreur technique (art. 6, paragraphe 1, point f), du RGPD). Vous ne pouvez pas désactiver ce service dans les paramètres des cookies.
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.twilio.com/en-us/legal/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Twilio Inc., établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur.
Sentry
Nous utilisons le service « Sentry » sur nos sites web. Le service est fourni par Functional Software, Inc. (Sentry) (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Le service nous permet de détecter, d'analyser et de corriger les erreurs techniques sur notre site web, par exemple les erreurs qui interrompent une réservation ou une inscription. Sentry ne transfère des données vers des pays ne bénéficiant pas d'une décision d'adéquation de l'UE que sur la base de clauses contractuelles types de l'UE.
Surveillance des erreurs
Stabilité du site
Détection et correction des erreurs qui perturbent les flux de réservation et d'inscription. Les rapports d'erreurs contiennent uniquement des données techniques du navigateur ; aucun cookie n'est déposé.
Données traitées
Données techniques d'utilisation
Rapports d'erreurs
Adresse IP
Attribution de variation d'expérience
URL de la page
Détails de la requête du navigateur, y compris les cookies
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Identifiant visiteur pseudonymisé
Données relatives à l'utilisateur
Adresse e-mail
Identifiant utilisateur
Base juridique
Nous utilisons ce service sur la base de notre intérêt légitime, conformément à l'art. 6, paragraphe 1, point f), du RGPD. Nous décrivons cet intérêt légitime ci-dessus, dans la section consacrée à la finalité du traitement. Lorsque le service stocke des informations sur votre terminal ou accède à des informations stockées sur celui-ci, cette opération est strictement nécessaire à la fourniture d'un service numérique que vous avez expressément demandé. Votre consentement n'est donc pas requis à cet effet (article 82, dernier alinéa, 1° et 2°).
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (pays tiers)
Amazon Web Services, Inc., Seattle, WA, USA (pays tiers)
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (pays tiers)
Google LLC (Google Cloud Platform), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA (pays tiers)
Twilio Inc. (SendGrid), 101 Spear St FL 5, San Francisco, CA 94105, USA (pays tiers)
OpenAI, L.L.C., San Francisco, CA, USA (pays tiers)
Anthropic, PBC, San Francisco, CA, USA (pays tiers)
Functional Software GmbH, Vienna, Austria (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : sentry.io/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Functional Software, Inc. d/b/a Sentry, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Les rapports d'erreurs et les données de performance sont conservés jusqu'à 90 jours, puis supprimés.
Trustpilot
Nous utilisons le service « Trustpilot » sur nos sites web. Le service est fourni par Trustpilot A/S (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Pilestraede 58, 5th floor, 1112 Copenhagen K, Denmark.
Le service nous permet d'afficher sur notre site web des avis clients indépendants sur Holidu, au moyen d'un widget d'avis chargé depuis les serveurs de Trustpilot. Lorsque vous ouvrez un lien d'évaluation Trustpilot envoyé par nos soins, Trustpilot reçoit votre nom, votre adresse e-mail et un numéro de référence afin de pouvoir associer votre évaluation à nous.
Affichage des avis
Affichage des avis clients indépendants sur Holidu sur la page. Le widget se charge depuis les serveurs de Trustpilot, qui reçoivent l'adresse IP et les données du navigateur du visiteur ; aucun cookie Holidu n'est déposé.
Données traitées
Données techniques d'utilisation
Adresse IP
URL de la page
Référent
Paramètres régionaux
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Base juridique
Nous utilisons ce service sur la base de notre intérêt légitime, conformément à l'art. 6, paragraphe 1, point f), du RGPD. Nous décrivons cet intérêt légitime ci-dessus, dans la section consacrée à la finalité du traitement. Lorsque le service stocke des informations sur votre terminal ou accède à des informations stockées sur celui-ci, cette opération est strictement nécessaire à la fourniture d'un service numérique que vous avez expressément demandé. Votre consentement n'est donc pas requis à cet effet (article 82, dernier alinéa, 1° et 2°).
Droit d'opposition : vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière (art. 21, paragraphe 1, du RGPD). Nous cesserons alors le traitement, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Pour exercer votre droit d'opposition, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Trustpilot décide en tant que responsable indépendant : conservées tant que Trustpilot en a besoin pour leur finalité ou que la loi l'impose, puis supprimées ou anonymisées.
Analyses
Nous aide à comprendre comment le site est utilisé afin de l'améliorer.
Google Analytics 4
Nous utilisons le service « Google Analytics 4 » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Le service nous permet de mesurer la manière dont les visiteurs utilisent notre site web et notre processus de réservation, par exemple les pages qu'ils consultent et l'étape de réservation à laquelle ils quittent le processus, afin que nous puissions améliorer l'un et l'autre.
Mesure
Analyses
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Identifiant visiteur pseudonymisé
Localisation approximative (pays ou ville, d'après votre adresse IP)
Données relatives à l'utilisateur
Identifiant utilisateur
Adresse e-mail
Numéro de téléphone
Données techniques d'utilisation
URL de la page
Référent
Choix de consentement
Événements d'interaction sur le site web
Vues de page
Comportement de session
Recherches (destination, dates, filtres)
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Inscription / formulaire de contact envoyé
Détails du séjour
Données d'attribution publicitaire
Données de transaction
ID du clic
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.google.com/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Durée de conservation: 14 mois
Cookies
Durée de conservation
Description
_ga
13 months
Cookie Google Analytics utilisé pour distinguer les utilisateurs
_ga_<container_id>
13 months
Cookie Google Analytics qui conserve l'état de votre session en cours.
FPID
400 days
Identifiant Google Analytics de votre navigateur, défini par notre propre serveur.
FPLC
20 hours
Permet à Google Analytics de reconnaître votre navigateur sur nos différents domaines.
FPGSID
session
Identifiant de session Google Analytics, défini via notre propre serveur.
FPAU
90 days
Cookie Google qui stocke les interactions publicitaires pour mesurer la performance des annonces.
Marketing
Utilisé pour vous afficher des publicités pertinentes sur d'autres sites et mesurer les performances des campagnes.
Adjust
Nous utilisons le service « Adjust » sur nos sites web. Le service est fourni par Adjust GmbH (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Saarbrücker Str. 37a, 10405 Berlin, Germany.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est AppLovin Corporation, établie en dehors de l'Espace économique européen (EEE).
privacy@adjust.com · postal: Adjust GmbH, Attn: Data Protection, Saarbrücker Str. 37a, 10405 Berlin, Germany
Utilisé dans: Application iOS, Application Android
Finalité du traitement
Adjust mesure les installations de notre application et leur provenance. Dans les applications pour voyageurs, il ne reçoit votre activité dans l'application qu'avec votre consentement marketing.
Attribution des installations
Attribution des campagnes
Deep linking différé
Données traitées
Données techniques d'utilisation
Adresse IP
Référent d'installation
Événements d'installation de l'application
ID du clic
Version de l'application
Données relatives à l'appareil et à la connexion
Identifiant publicitaire
Identifiant de l'appareil
Type d'appareil
Identifiant visiteur pseudonymisé
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.adjust.com/terms/privacy-policy
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Données reçues par Adjust : 25 mois au maximum après le dernier consentement. Données sur l'appareil : jusqu'à la désinstallation de l'application.
Cookies
Durée de conservation
Description
Adjust SDK state (activity state, attribution, adid) (app storage)
until the app is uninstalled or its data is cleared
Stocke l'état du SDK Adjust, l'attribution de l'installation et l'identifiant d'appareil Adjust.
@web_to_app_ids (app storage)
until the app is uninstalled or its data is cleared
Stocke les identifiants de visiteur du site que le lien d'installation d'Adjust transmet à l'application.
@first_open_sent (app storage)
until the app is uninstalled or its data is cleared
Indicateur propre à Holidu pour que l'événement de première ouverture ne soit envoyé qu'une seule fois
until the app is uninstalled or its data is cleared
Stocke l'état de l'application Adjust, l'attribution de l'installation et les événements en attente d'envoi.
adj_* (NSUserDefaults) (app storage)
until the app is uninstalled or its data is cleared
Mémorise si l'installation a été comptée et quel lien a ouvert l'application.
Awin Affiliate Tracking
Nous utilisons le service « Awin Affiliate Tracking » sur nos sites web. Le service est fourni par AWIN AG (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Otto-Ostrowski-Straße 1A, 10249 Berlin, Germany.
Le service nous permet de travailler avec des partenaires affiliés du réseau Awin : il enregistre quel partenaire a orienté un visiteur vers nous et, lorsqu'une réservation est effectuée, attribue cette réservation au partenaire afin que la commission due puisse être calculée. À cet effet, Awin reçoit une référence de clic, la référence de commande de la réservation et les données de commission.
Attribution des affiliés
Suivi des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Événements d'interaction sur le site web
Événement d'achat
Inscription / formulaire de contact envoyé
Données d'attribution publicitaire
ID du clic
Référence de commande
Données de commission
Données de transaction
Paramètres UTM
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.awin.com/gb/privacy
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : jusqu'à 3 ans (sous forme pseudonymisée, jusqu'à 5 ans pour les analyses internes d'Awin)
Cookies
Durée de conservation
Description
AwinChannelCookie
30 days
Enregistre le canal d'affiliation à l'origine de votre visite, pour l'attribution par Awin.
_aw_sn_<merchant_id>
1 year
Référence de clic Awin pour les réservations via des sites affiliés de cashback ou bons.
_aw_m_<merchant_id>
1 year
Référence de clic Awin qui attribue les réservations à l'affilié d'origine.
ServerAwinChannelCookie
30 days
Copie d'AwinChannelCookie définie côté serveur ; enregistre le canal d'affiliation d'origine.
Campaign Attribution Parameters
Nous utilisons le service « Campaign Attribution Parameters » sur nos sites web. Il est exploité par nous-mêmes, Holidu GmbH.
Le service nous permet d'enregistrer la campagne publicitaire, le groupe d'annonces et le type de terminal par lesquels un visiteur est arrivé sur notre site web, afin que nous puissions attribuer les réservations à la bonne campagne.
Attribution des campagnes
Données traitées
Données relatives à l'appareil et à la connexion
Type d'appareil
Données d'attribution publicitaire
ID de campagne
ID du groupe d'annonces
Paramètres UTM
ID du clic
Référent
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Aucun autre destinataire n'intervient.
Stockage et durée de conservation
Les données collectées par ce service sont conservées uniquement dans nos propres systèmes. Nous ne conservons les données que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : 30 minutes
Cookies
Durée de conservation
Description
sem_adgid
30 minutes
Stocke le paramètre sem_adgid de votre URL d'arrivée pour l'attribution des campagnes.
sem_devi
30 minutes
Stocke le paramètre sem_devi de votre URL d'arrivée pour l'attribution des campagnes.
utm_campaign
30 minutes
Stocke le paramètre utm_campaign de votre URL d'arrivée pour l'attribution des campagnes.
utm_source
30 minutes
Stocke le paramètre utm_source de votre URL d'arrivée pour l'attribution des campagnes.
utm_medium
30 minutes
Stocke le paramètre utm_medium de votre URL d'arrivée pour l'attribution des campagnes.
utm_term
30 minutes
Stocke le paramètre utm_term de votre URL d'arrivée pour l'attribution des campagnes.
Criteo
Nous utilisons le service « Criteo » sur nos sites web. Le service est fourni par Criteo SA (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 5 Place de la Gare, L-1616 Luxembourg.
DPO: dpo@criteo.com · Criteo – Data Protection Office, 32 rue Blanche, 75009 Paris
Utilisé dans: Site web
Finalité du traitement
Le service nous permet de montrer aux personnes qui ont consulté des locations de vacances sur notre site des annonces pour ces offres sur d'autres sites web, et de mesurer si ces annonces conduisent à des réservations. À cet effet, Criteo reçoit un identifiant du terminal, les pages, les recherches et les offres que vous consultez sur notre site, le début du processus de réservation et votre réservation avec sa référence et, le cas échéant, votre adresse e-mail et votre numéro de téléphone sous forme hachée (pseudonymisée) ainsi que votre code postal.
Personnalisation des annonces
Reciblage
Attribution des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Métadonnées du navigateur
Localisation approximative (pays ou ville, d'après votre adresse IP)
Votre identifiant publicitaire, partagé avec des réseaux publicitaires partenaires
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Code postal
Données techniques d'utilisation
URL de la page
Événements d'interaction sur le site web
Vues de page
Recherches (destination, dates, filtres)
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Données d'attribution publicitaire
Référence de commande
Données de transaction
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur et nous sommes responsables conjoints de ce traitement (art. 26 du RGPD). La responsabilité conjointe porte sur la collecte de vos données sur nos sites web et sur leur transmission au fournisseur. Après la transmission, le fournisseur traite les données en qualité de responsable du traitement indépendant. Dans un accord conclu en vertu de l'art. 26 du RGPD, le fournisseur et nous avons défini nos obligations respectives au titre du RGPD. Vous pouvez exercer vos droits à notre égard comme à l'égard du fournisseur (art. 26, paragraphe 3, du RGPD). Sur demande, nous vous communiquerons les grandes lignes de cet accord (art. 26, paragraphe 2, du RGPD).
Criteo SA, 5 Place de la Gare, L-1616 Luxembourg, Grand Duchy of Luxembourg (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.criteo.com/privacy
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : 13 mois
Cookies
Durée de conservation
Description
cto_bundle
13 months
Cookie d'identification de Criteo, défini par le script OneTag de Criteo.
cto_bidid
13 months
Cookie publicitaire de Criteo.
uid
390 days
Cookie Criteo contenant l'identifiant que Criteo attribue à votre navigateur.
Criteo partner cookie syncing (pixel)
set by each partner (14 to 395 days)
Identifiants définis par les partenaires publicitaires de Criteo pour reconnaître votre navigateur.
Google Ads Conversion Tracking & Remarketing
Nous utilisons le service « Google Ads Conversion Tracking & Remarketing » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Le service nous permet de mesurer lesquelles de nos annonces Google conduisent à des réservations et de montrer des annonces pour nos offres aux personnes qui ont déjà visité notre site. À cet effet, Google reçoit un identifiant du terminal, l'identifiant de clic sur l'annonce, les pages, les recherches et les offres que vous consultez, le début du processus de réservation et votre réservation et, pour les conversions améliorées, votre adresse e-mail, votre numéro de téléphone, votre nom et votre adresse, que la balise de Google hache (pseudonymise) avant de les envoyer.
Personnalisation des annonces
Attribution des conversions
Remarketing
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Votre identifiant publicitaire, partagé avec des réseaux publicitaires partenaires
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Identifiant utilisateur
Nom haché
Adresse hachée
Données techniques d'utilisation
URL de la page
Référent
Choix de consentement
Événements d'interaction sur le site web
Vues de page
Recherches (destination, dates, filtres)
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Détails du séjour
Données d'attribution publicitaire
ID du clic
Données de transaction
Référence de commande
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.google.com/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Google LLC, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : 12 mois
Cookies
Durée de conservation
Description
_gcl_au
3 months
Cookie de conversion Google utilisé par Google Ads et d'autres produits publicitaires Google.
_gcl_aw
3 months
Stocke l'identifiant de clic Google Ads pour mesurer les conversions issues des publicités.
_gcl_ls (local storage)
until you clear your browser data
Stocke dans votre navigateur les clics sur les annonces Google, pour mesurer les conversions.
IDE
390 days
Cookie Google DoubleClick utilisé pour afficher des publicités pertinentes et mesurer les conversions.
_gtmeec
90 days
Stocke des coordonnées hachées pour les conversions améliorées de Google.
GSI Ad-Fraud Verification
Nous utilisons le service « GSI Ad-Fraud Verification » sur nos sites web. Le service est fourni par GP One GmbH (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany.
Chargé par la balise Awin après votre consentement, il détecte les clics de bots et frauduleux sur nos annonces, que nous ne devons pas payer.
Prévention des fraudes
Vérification des annonces
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Métadonnées du navigateur
Données techniques d'utilisation
URL de la page
Événements d'interaction sur le site web
Vues de page
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Données d'attribution publicitaire
Référence de commande
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
GP One GmbH, Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.gsi-one.org/de/privacy-policy.html
Stockage et durée de conservation
Durée de conservation: 90 jours ; les adresses IP sont rendues illisibles immédiatement par hachage. Cookies antifraude : jusqu'à 90 jours.
Cookies
Durée de conservation
Description
GSI verification identifier
unspecified
Identifiant utilisé par GSI pour détecter les bots et le trafic publicitaire non valide.
AnalyseUnique
400 days
Cookie GSI qui aide à détecter le trafic publicitaire frauduleux et non valide.
gsitrix (local storage)
persistent
Données de vérification anti-fraude publicitaire enregistrées par GSI.
Holidu Advanced Matching (enhanced conversions)
Nous utilisons le service « Holidu Advanced Matching (enhanced conversions) » sur nos sites web. Il est exploité par nous-mêmes, Holidu GmbH.
Le service nous permet d'attribuer plus précisément les réservations et les inscriptions aux annonces qui y ont conduit. Nous convertissons l'adresse e-mail, le numéro de téléphone, le nom, la ville, le code postal et le pays que vous nous communiquez, ainsi que notre référence interne de visiteur, en valeurs hachées (pseudonymisées), les conservons dans un cookie sur votre appareil et les transmettons aux services Meta, Criteo, Pinterest, TikTok et Reddit, décrits séparément dans la présente politique de confidentialité.
Correspondance de conversion améliorée
Données traitées
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Nom haché
Ville, code postal et pays hachés
Données relatives à l'appareil et à la connexion
Identifiant visiteur pseudonymisé
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Aucun autre destinataire n'intervient.
Stockage et durée de conservation
Les données collectées par ce service sont conservées uniquement dans nos propres systèmes. Nous ne conservons les données que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : 390 jours
Cookies
Durée de conservation
Description
_hpii
390 days
Stocke des coordonnées hachées pour que les services publicitaires cités ici associent les réservations.
Kupona
Nous utilisons le service « Kupona » sur nos sites web. Le service est fourni par KUPONA GmbH (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Kothenbachweg 6, 36041 Fulda, Germany.
Le service nous permet de travailler avec KUPONA, un partenaire affilié du réseau Awin. Son service ReBounce vous présente d'autres offres de notre site lorsque vous êtes sur le point de le quitter et peut vous montrer à nouveau nos offres plus tard. À cet effet, KUPONA reçoit un identifiant du terminal, l'adresse IP et des informations sur le navigateur, les pages, les recherches et les offres que vous consultez, le début du processus de réservation et, si vous réservez, la référence et le montant de la réservation, afin qu'Awin puisse créditer une commission à KUPONA.
Reciblage
Attribution des affiliés
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Métadonnées du navigateur
Localisation approximative (pays ou ville, d'après votre adresse IP)
Données techniques d'utilisation
Référent
Événements d'interaction sur le site web
Vues de page
Recherches (destination, dates, filtres)
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Données d'attribution publicitaire
Référence de commande
Données de commission
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur et nous sommes responsables conjoints de ce traitement (art. 26 du RGPD). La responsabilité conjointe porte sur la collecte de vos données sur nos sites web et sur leur transmission au fournisseur. Après la transmission, le fournisseur traite les données en qualité de responsable du traitement indépendant. Dans un accord conclu en vertu de l'art. 26 du RGPD, le fournisseur et nous avons défini nos obligations respectives au titre du RGPD. Vous pouvez exercer vos droits à notre égard comme à l'égard du fournisseur (art. 26, paragraphe 3, du RGPD). Sur demande, nous vous communiquerons les grandes lignes de cet accord (art. 26, paragraphe 2, du RGPD).
The UK Trade Desk Ltd, 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.kupona.de/datenschutz
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : cookie jusqu'à 365 jours ; attributs utilisateur 90 jours
Cookies
Durée de conservation
Description
pseudonymous cookie ID (name not published)
up to 365 days
Cookie de retargeting de Kupona avec un identifiant pseudonyme, chargé via Awin.
Meta Pixel & Custom Audiences
Nous utilisons le service « Meta Pixel & Custom Audiences » sur nos sites web. Le service est fourni par Meta Platforms Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Merrion Road, Dublin 4, D04 X2K5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Meta Platforms, Inc., établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Utilisé dans: Site web
Finalité du traitement
Le service nous permet de mesurer lesquelles de nos annonces sur Facebook et Instagram conduisent à des réservations, de montrer à nouveau nos annonces aux personnes qui ont visité notre site web et d'atteindre des personnes dont nous partageons les coordonnées avec Meta sous forme hachée (pseudonymisée). À cet effet, Meta reçoit un identifiant du terminal, les pages que vous consultez, vos recherches, les offres que vous regardez, le début du processus de réservation et votre réservation, ainsi que votre adresse e-mail, votre numéro de téléphone, votre nom, votre ville, votre code postal et votre pays et notre référence interne de visiteur sous forme hachée (pseudonymisée). Les événements sont également transmis à Meta par une passerelle côté serveur (Conversions API Gateway).
Personnalisation des annonces
Attribution des conversions
Audiences personnalisées
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Identifiant visiteur pseudonymisé
Métadonnées du navigateur
Adresse IP
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Nom haché
Ville, code postal et pays hachés
Données techniques d'utilisation
URL de la page
Événements d'interaction sur le site web
Vues de page
Recherches (destination, dates, filtres)
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Détails du séjour
Données d'attribution publicitaire
Données de transaction
ID du clic
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur et nous sommes responsables conjoints de ce traitement (art. 26 du RGPD). La responsabilité conjointe porte sur la collecte de vos données sur nos sites web et sur leur transmission au fournisseur. Après la transmission, le fournisseur traite les données en qualité de responsable du traitement indépendant. Dans un accord conclu en vertu de l'art. 26 du RGPD, le fournisseur et nous avons défini nos obligations respectives au titre du RGPD. Vous pouvez exercer vos droits à notre égard comme à l'égard du fournisseur (art. 26, paragraphe 3, du RGPD). Sur demande, nous vous communiquerons les grandes lignes de cet accord (art. 26, paragraphe 2, du RGPD).
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.facebook.com/privacy/policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Données d'événements : jusqu'à 2 ans. Audiences personnalisées : jusqu'à leur suppression par Holidu.
Cookies
Durée de conservation
Description
_fbp
3 months
Cookie propre du Meta Pixel contenant un identifiant unique du navigateur
_fbc
3 months
Cookie du Meta Pixel qui enregistre l'identifiant de clic publicitaire dès qu'il est disponible
Microsoft Advertising (Bing) UET
Nous utilisons le service « Microsoft Advertising (Bing) UET » sur nos sites web. Le service est fourni par Microsoft Ireland Operations Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Microsoft Corporation, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : One Microsoft Way, Redmond, Washington 98052, USA.
Le service nous permet de mesurer lesquelles de nos annonces sur Microsoft Advertising (Bing) conduisent à des réservations sur notre site web et de montrer à nouveau nos annonces aux personnes qui ont déjà visité notre site web. À cet effet, Microsoft reçoit un identifiant du terminal, l'identifiant de clic sur l'annonce, les pages que vous consultez, le début du processus de réservation et votre réservation et, lorsque vous réservez, votre adresse e-mail et votre numéro de téléphone, que la balise de Microsoft hache (pseudonymise) avant de les envoyer.
Personnalisation des annonces
Attribution des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Votre identifiant publicitaire, partagé avec des réseaux publicitaires partenaires
Adresse IP
Localisation approximative (pays ou ville, d'après votre adresse IP)
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Données techniques d'utilisation
URL de la page
Référent
Événements d'interaction sur le site web
Vues de page
Début du processus de réservation
Événement d'achat
Données d'attribution publicitaire
ID du clic
Données de transaction
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/EEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : privacy.microsoft.com/privacystatement
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Microsoft Corporation, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : 13 mois
Cookies
Durée de conservation
Description
_uetsid
1 day
Identifiant d'appareil de Microsoft Advertising (UET) ; utilisé pour le suivi des conversions et le remarketing
_uetvid
13 months
Identifiant d'appareil de Microsoft Advertising (UET) ; utilisé pour le suivi des conversions et le remarketing
MUID
13 months
Identifiant Microsoft qui identifie votre navigateur pour la publicité et l'analyse de site.
SRM_B
390 days
Cookie Microsoft Bing qui identifie les navigateurs web uniques.
MR
7 days
Indicateur Microsoft précisant s'il faut actualiser l'identifiant de navigateur MUID.
_uetsid_exp / _uetvid_exp (local storage)
until you clear your browser data
Stocke les dates d'expiration des cookies de suivi UET de Microsoft Advertising.
Pinterest Tag
Nous utilisons le service « Pinterest Tag » sur nos sites web. Le service est fourni par Pinterest Europe Ltd. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Pinterest, Inc., établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 651 Brannan Street, San Francisco, CA 94107, USA.
Le service nous permet de mesurer quelles visites et quelles réservations proviennent de nos annonces Pinterest, et de montrer nos annonces sur Pinterest aux personnes qui ont visité notre site web ou qui ont des centres d'intérêt similaires. À cet effet, Pinterest reçoit un identifiant du terminal, les pages, les recherches et les offres que vous consultez, le début du processus de réservation et votre réservation avec sa référence, ainsi que votre adresse e-mail sous forme hachée (pseudonymisée).
Personnalisation des annonces
Attribution des conversions
Audiences similaires
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Métadonnées du navigateur
Données relatives à l'utilisateur
E-mail haché
Données techniques d'utilisation
URL de la page
Référent
Événements d'interaction sur le site web
Vues de page
Recherches (destination, dates, filtres)
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Inscription / formulaire de contact envoyé
Données d'attribution publicitaire
Référence de commande
Données de transaction
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur et nous sommes responsables conjoints de ce traitement (art. 26 du RGPD). La responsabilité conjointe porte sur la collecte de vos données sur nos sites web et sur leur transmission au fournisseur. Après la transmission, le fournisseur traite les données en qualité de responsable du traitement indépendant. Dans un accord conclu en vertu de l'art. 26 du RGPD, le fournisseur et nous avons défini nos obligations respectives au titre du RGPD. Vous pouvez exercer vos droits à notre égard comme à l'égard du fournisseur (art. 26, paragraphe 3, du RGPD). Sur demande, nous vous communiquerons les grandes lignes de cet accord (art. 26, paragraphe 2, du RGPD).
Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policy.pinterest.com/en/privacy-policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Durée de conservation: 12 mois
Cookies
Durée de conservation
Description
_pin_unauth
1 year
Cookie propre de Pinterest qui regroupe les actions des utilisateurs que Pinterest ne peut pas identifier
_pinterest_ct_ua
1 year
Cookie Pinterest qui regroupe les actions des utilisateurs que Pinterest ne peut pas identifier ; l'équivalent tiers de _pin_unauth
_pinterest_sess
1 year
Cookie de connexion Pinterest ; présent uniquement si le visiteur est connecté à Pinterest
Roeye
Nous utilisons le service « Roeye » sur nos sites web. Le service est fourni par SingleView Tech Ltd (formerly R.O.EYE Limited) (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom.
SingleView, chargé via la balise Awin, nous indique quels canaux marketing vous ont amené sur notre site et lesquels ont mené à une réservation.
Attribution des conversions
Attribution des campagnes
Données traitées
Données relatives à l'appareil et à la connexion
ID du cookie
Adresse IP
Métadonnées du navigateur
Données techniques d'utilisation
Référent
URL de la page
Événements d'interaction sur le site web
Événement d'achat
Données d'attribution publicitaire
Référence de commande
Données de transaction
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
SingleView Tech Ltd, 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : privacy.awin.com
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : Royaume-Uni. Pour les pays concernés, la Commission européenne a constaté qu'ils assurent un niveau de protection adéquat des données (décision d'adéquation, art. 45, paragraphe 1, du RGPD). Le transfert repose sur cette décision d'adéquation. Vous trouverez les décisions d'adéquation sur le site web de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : cookies 30-182 jours
Cookies
Durée de conservation
Description
lantern
30 days
Stocke un identifiant de visite aléatoire pour attribuer les réservations aux canaux marketing.
singleview_lantern
182 days
Cookie de SingleView avec un identifiant de visite pour attribuer les réservations aux canaux marketing.
RTB House
Nous utilisons le service « RTB House » sur nos sites web. Le service est fourni par RTB House S.A. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : ul. Złota 61/101, 00-819 Warsaw, Poland.
Le service nous permet de montrer aux personnes qui ont consulté des locations de vacances sur notre site des annonces pour ces offres sur d'autres sites web, et de mesurer si ces annonces conduisent à des réservations. À cet effet, RTB House reçoit un identifiant du terminal ainsi que des informations sur les pages et les offres consultées sur notre site.
Reciblage
Attribution des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Métadonnées du navigateur
Localisation approximative (pays ou ville, d'après votre adresse IP)
Votre identifiant publicitaire, partagé avec des réseaux publicitaires partenaires
Données relatives à l'utilisateur
Identifiant utilisateur
Événements d'interaction sur le site web
Vues de page
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Inscription / formulaire de contact envoyé
Détails du séjour
Recherches (destination, dates, filtres)
Données d'attribution publicitaire
Référence de commande
Données de transaction
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
RTB HOUSE S.A., ul. Złota 61/101, 00-819 Warsaw, Poland (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.rtbhouse.com/privacy-policy
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Impressions et interactions : jusqu'à 500 jours, plus 65 jours en sauvegarde ; données des demandes d'enchères : jusqu'à 100 jours ; puis anonymisées.
Cookies
Durée de conservation
Description
u
365 days
Stocke un identifiant aléatoire pour que RTB House puisse reconnaître ce navigateur plus tard.
ts
365 days
Enregistre un horodatage pour que RTB House puisse calculer l'âge du cookie.
c
365 days
Cookie publicitaire de RTB House, déposé par sa balise.
g
365 days
Cookie publicitaire de RTB House, déposé par sa balise.
__rtbh.lid (cookie + local storage)
365 days
Identifiant RTB House aléatoire pour ce navigateur, renouvelé à chaque exécution de sa balise.
XANDR_PANID / anj / uuid2
90 days
Identifiants Xandr aléatoires qui distinguent les navigateurs, chargés via RTB House.
Taboola
Nous utilisons le service « Taboola » sur nos sites web. Le service est fourni par Taboola Europe Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom.
Le service nous permet de mesurer quelles visites et quelles réservations proviennent de nos annonces Taboola, et de montrer nos annonces sous forme de contenus recommandés sur d'autres sites web aux personnes susceptibles d'y être intéressées.
Personnalisation des annonces
Attribution des conversions
Recommandation de contenu
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Adresse IP
Localisation approximative (pays ou ville, d'après votre adresse IP)
Votre identifiant publicitaire, partagé avec des réseaux publicitaires partenaires
Données relatives à l'utilisateur
E-mail haché
Données techniques d'utilisation
URL de la page
Référent
Événements d'interaction sur le site web
Vues de page
Recherches (destination, dates, filtres)
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Détails du séjour
Données d'attribution publicitaire
Référence de commande
Données de transaction
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Taboola.com Ltd. (pays tiers)
Taboola Europe Limited, Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom (pays tiers)
Taboola, Inc., 1209 Orange Street, Wilmington, DE 19801, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.taboola.com/privacy-policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : Israël, Royaume-Uni. Pour les pays concernés, la Commission européenne a constaté qu'ils assurent un niveau de protection adéquat des données (décision d'adéquation, art. 45, paragraphe 1, du RGPD). Le transfert repose sur cette décision d'adéquation. Vous trouverez les décisions d'adéquation sur le site web de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Durée de conservation: jusqu'à 13 mois après la dernière interaction
Cookies
Durée de conservation
Description
t_gid
1 year
Identifiant utilisateur Taboola pour l'attribution publicitaire, les rapports et les recommandations.
taboola_fp_user_id
1 year
Cookie publicitaire de Taboola.
t_gid / t_pt_gid
365 days
Identifiants utilisateur Taboola pour l'attribution et les rapports.
taboola_session_id
session
Identifiant de session Taboola temporaire qui évite de répéter les mêmes recommandations.
taboola / eng_mt (local storage)
until you clear your browser data
Enregistre un identifiant que Taboola utilise pour identifier les utilisateurs à des fins de publicité ciblée.
Tangoo
Nous utilisons le service « Tangoo » sur nos sites web. Le service est fourni par Tangoo S.r.l. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Via Lentasio 9, 20122 Milano, Italy.
Le service nous permet de montrer aux personnes qui ont consulté des locations de vacances sur notre site des annonces pour ces offres sur d'autres sites web, et de mesurer si ces annonces conduisent à des réservations. À cet effet, Tangoo reçoit un identifiant de cookie et de session, l'adresse IP, les pages visitées, l'activité de navigation et de réservation sur notre site ainsi que les interactions avec ses annonces.
Reciblage
Publicité programmatique
Suivi des conversions
Données traitées
Données relatives à l'appareil et à la connexion
ID du cookie
Adresse IP
ID de session
Données techniques d'utilisation
URL de la page
Événements d'interaction sur le site web
Activité de navigation et d'achat
Interactions avec les annonces
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Tangoo S.r.l., Via Lentasio 9, 20122 Milano, Italy (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.tangoo.com/services-privacypolicy
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : données jusqu'à 90 jours ; cookies de 60 jours à 12 mois
Cookies
Durée de conservation
Description
fingerprint
12 months
Identifiant Tangoo qui reconnaît un navigateur récurrent pour la publicité ciblée.
Enregistrent produits consultés, impressions, clics et comportement sur le site pour les publicités Tangoo.
adc_opt_out
12 months
Mémorise que vous avez refusé les publicités de Tangoo.
__cf_bm
30 minutes
Gestion des bots de Cloudflare sur les domaines de Tangoo
IDE
390 days
Cookie publicitaire Google DoubleClick, associé à Tangoo pour afficher des publicités pertinentes.
TikTok Pixel
Nous utilisons le service « TikTok Pixel » sur nos sites web. Le service est fourni par TikTok Technology Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.
UK joint controller: Kaleidoscope, 4 Lindsey Street, London EC1A 9HP · DPO via TikTok web form
Utilisé dans: Site web
Finalité du traitement
Le service nous permet de mesurer quelles visites et quelles réservations proviennent de nos annonces TikTok, et d'améliorer et de personnaliser la diffusion de nos annonces sur TikTok. À cet effet, TikTok reçoit un identifiant du terminal, les pages, les recherches et les offres que vous consultez, le début du processus de réservation et votre réservation, ainsi que votre adresse e-mail, votre numéro de téléphone et notre référence interne de visiteur sous forme hachée (pseudonymisée).
Personnalisation des annonces
Attribution des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Identifiant de l'appareil
Identifiant visiteur pseudonymisé
Adresse IP
Métadonnées du navigateur
Données relatives à l'utilisateur
E-mail haché
Numéro de téléphone haché
Code postal
Événements d'interaction sur le site web
Vues de page
Recherches (destination, dates, filtres)
Événements de consultation de produit
Début du processus de réservation
Événement d'achat
Détails du séjour
Données d'attribution publicitaire
Données de transaction
Référence de commande
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur et nous sommes responsables conjoints de ce traitement (art. 26 du RGPD). La responsabilité conjointe porte sur la collecte de vos données sur nos sites web et sur leur transmission au fournisseur. Après la transmission, le fournisseur traite les données en qualité de responsable du traitement indépendant. Dans un accord conclu en vertu de l'art. 26 du RGPD, le fournisseur et nous avons défini nos obligations respectives au titre du RGPD. Vous pouvez exercer vos droits à notre égard comme à l'égard du fournisseur (art. 26, paragraphe 3, du RGPD). Sur demande, nous vous communiquerons les grandes lignes de cet accord (art. 26, paragraphe 2, du RGPD).
TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.tiktok.com/legal/page/eea/privacy-policy/en
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : Royaume-Uni. Pour les pays concernés, la Commission européenne a constaté qu'ils assurent un niveau de protection adéquat des données (décision d'adéquation, art. 45, paragraphe 1, du RGPD). Le transfert repose sur cette décision d'adéquation. Vous trouverez les décisions d'adéquation sur le site web de la Commission européenne : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis, Singapour, Malaisie. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Durée de conservation: 13 mois
Cookies
Durée de conservation
Description
_ttp
13 months from last use
Cookie du TikTok Pixel qui mesure la performance des annonces et personnalise les annonces TikTok.
_tt_enable_cookie
390 days
Vérifie si le navigateur accepte les cookies de suivi de TikTok.
ttcsid / ttcsid_<pixel_id>
13 months from last use
Cookie du TikTok Pixel qui mesure la performance des annonces et personnalise les annonces TikTok.
ttclid
13 months from last use
Enregistre l'identifiant de clic TikTok qui relie une visite à la publicité.
TradeTracker Affiliate Tracking
Nous utilisons le service « TradeTracker Affiliate Tracking » sur nos sites web. Le service est fourni par TradeTracker International B.V. (ci-après le fournisseur). L'adresse du fournisseur est la suivante : De Strubbenweg 7, 1327 GA Almere, Netherlands (KvK 39092006).
Le service nous permet de reconnaître qu'un visiteur arrive sur notre site web par un lien de l'un de nos partenaires affiliés et, si une réservation s'ensuit, de l'attribuer à ce partenaire et de calculer sa commission.
Attribution des affiliés
Suivi des conversions
Données traitées
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Événements d'interaction sur le site web
Événement d'achat
Inscription / formulaire de contact envoyé
Données d'attribution publicitaire
ID du clic
Référence de commande
Données de commission
Données de transaction
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous y avez consenti dans notre bandeau de cookies ou dans les paramètres des cookies. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer ou modifier votre consentement via .
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
TradeTracker International B.V., De Strubbenweg 7, 1327 GA Almere, Netherlands (UE/EEE)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : tradetracker.com/privacy-policy
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Enregistrement d'un clic et d'un éventuel achat qui en résulte : jusqu'à 365 jours ; autres données tant que le service l'exige.
Cookies
Durée de conservation
Description
TT2_<campaign id>
30 days
Contient la référence de clic TradeTracker qui attribue les ventes et les inscriptions aux partenaires.
Services avec consentement distinct
Services avec lesquels nous travaillons et pour lesquels votre consentement ou votre inscription est donné séparément, au cas par cas, et non via le bandeau de cookies.
Apple Sign-In
Nous utilisons le service « Apple Sign-In » sur nos sites web. Le service est fourni par Apple Distribution International Limited (ci-après le fournisseur).
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Apple Inc., établie en dehors de l'Espace économique européen (EEE).
Utilisé dans: Site web
Finalité du traitement
Le service nous permet de vous proposer de vous connecter à votre compte Holidu ou de vous inscrire avec votre compte Apple au lieu d'un mot de passe distinct. Pour cela, vous êtes redirigé vers Apple pour vous connecter. Apple nous transmet ensuite un identifiant de votre compte Apple, votre adresse e-mail, qui peut être une adresse de relais privée d'Apple si vous choisissez de masquer votre adresse e-mail, et, lors de votre première connexion uniquement, votre nom. Nous enregistrons ces informations dans votre compte Holidu. Se connecter ainsi relève de votre choix ; vous pouvez toujours vous inscrire avec votre adresse e-mail et un mot de passe à la place.
Authentification
Données traitées
Données relatives à l'utilisateur
ID de compte Apple
Nom
Adresse e-mail
Base juridique
Nous n'utilisons ce service que si vous choisissez de vous connecter avec celui-ci. En cliquant sur le bouton de connexion, vous consentez à son utilisation. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer votre consentement en supprimant la connexion avec notre site web dans votre compte auprès du fournisseur ou en nous contactant.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Apple Distribution International Limited (UE/EEE)
Apple Inc. (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.apple.com/legal/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Jusqu'à la suppression de votre compte Holidu.
Customer.io (Guest)
Nous utilisons le service « Customer.io (Guest) » sur nos sites web. Le service est fourni par Peaberry Software Inc. (Customer.io) (ci-après le fournisseur). L'adresse du fournisseur est la suivante : 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA.
Nous vous envoyons les e-mails auxquels vous vous êtes inscrit via le formulaire de la newsletter, une option marketing lors de la réservation ou une promotion. Customer.io traite votre adresse e-mail, un identifiant client et vos interactions avec nos e-mails, ainsi que des données de profil issues de nos systèmes de réservation et de site web, par exemple les coordonnées, l'historique de réservation et de recherche. Dans l'application Holidu, si vous autorisez les notifications, nous vous envoyons également des notifications push, et Customer.io reçoit le jeton de votre appareil et des événements de l'application. Chaque e-mail contient un lien de désabonnement.
Newsletter
Offres personnalisées
Notifications push
Données traitées
Données relatives à l'utilisateur
Données de profil issues de nos systèmes de réservation et de site web (par exemple coordonnées, historique de réservation et de recherche)
Données techniques d'utilisation
Engagement des messages
Données relatives à l'appareil et à la connexion
Identifiant visiteur pseudonymisé
Jeton push
Base juridique
Nous utilisons ce service pour vous envoyer les e-mails auxquels vous vous êtes inscrit. Vous avez donné votre consentement lors de votre inscription, par exemple via le formulaire de newsletter, une option marketing lors de votre réservation ou une promotion (art. 6, paragraphe 1, point a), du RGPD). Ce consentement est distinct du bandeau de cookies. Votre consentement est facultatif. Vous pouvez le retirer à tout moment, avec effet pour l'avenir, à l'aide du lien de désinscription présent dans chaque e-mail. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD).
Destinataires
Le fournisseur traite des données à caractère personnel pour notre compte, en qualité de sous-traitant (art. 28 du RGPD). Nous avons conclu à cet effet un contrat de sous-traitance avec le fournisseur. Le fournisseur ne traite les données que sur instruction documentée de notre part.
Peaberry Software Inc. (Customer.io), 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA (pays tiers)
Google LLC (Google Cloud Platform, sub-processor), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Snowflake Inc. (sub-processor) (pays tiers)
Mailgun Technologies, Inc. (sub-processor) (pays tiers)
Amazon Web Services (sub-processor) (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : customer.io/legal/privacy-policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Peaberry Software Inc. (Customer.io), établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Profil et historique des e-mails : 2 ans maximum ; les profils sans contact sont supprimés du système.
Facebook Login
Nous utilisons le service « Facebook Login » sur nos sites web. Le service est fourni par Meta Platforms Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Merrion Road, Dublin 4, D04 X2K5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Meta Platforms, Inc., établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Utilisé dans: Site web
Finalité du traitement
Le service nous permet de vous proposer de vous connecter à votre compte Holidu ou de vous inscrire avec votre compte Facebook au lieu d'un mot de passe distinct. Pour cela, vous êtes redirigé vers Facebook pour vous connecter. Facebook nous transmet ensuite un identifiant de votre compte Facebook, vos prénom et nom et votre adresse e-mail. Nous enregistrons ces informations dans votre compte Holidu. Se connecter ainsi relève de votre choix ; vous pouvez toujours vous inscrire avec votre adresse e-mail et un mot de passe à la place.
Authentification
Données traitées
Données relatives à l'utilisateur
ID de compte Facebook
Nom
Adresse e-mail
Base juridique
Nous n'utilisons ce service que si vous choisissez de vous connecter avec celui-ci. En cliquant sur le bouton de connexion, vous consentez à son utilisation. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer votre consentement en supprimant la connexion avec notre site web dans votre compte auprès du fournisseur ou en nous contactant.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : www.facebook.com/privacy/policy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Jusqu'à la suppression de votre compte Holidu.
Google Maps
Nous utilisons le service « Google Maps » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Le service nous permet d'afficher sur une carte l'emplacement d'un logement de vacances ou d'une destination et ce qui se trouve à proximité, au moyen de cartes chargées depuis les serveurs de Google. Pour cela, Google reçoit l'adresse IP du visiteur, les données du navigateur et la zone de carte affichée.
Affichage de la carte
Données traitées
Données techniques d'utilisation
Adresse IP
Zone de carte affichée
Données relatives à l'appareil et à la connexion
Métadonnées du navigateur
Base juridique
Nous ne chargeons ce service qu'après que vous avez cliqué sur le bouton qui l'affiche (par exemple « Afficher la carte »). En cliquant sur le bouton, vous consentez à son utilisation. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en nous contactant à l'aide des coordonnées indiquées dans la présente politique de confidentialité. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD).
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.google.com/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Google LLC, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Nous ne conservons pas les données collectées par ce service dans nos propres systèmes. Les données sont conservées par le fournisseur. Durée de conservation : Google décide en tant que responsable indépendant : jusqu'à ce qu'elles ne soient plus nécessaires, ou plus pour la sécurité ou des obligations légales ; suppression en 2 mois environ, sauvegardes 6 mois max.
Google Sign-In
Nous utilisons le service « Google Sign-In » sur nos sites web. Le service est fourni par Google Ireland Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Google LLC, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Le service nous permet de vous proposer de vous connecter à votre compte Holidu ou de vous inscrire avec votre compte Google au lieu d'un mot de passe distinct. Sur notre site web destiné aux voyageurs, l'invite de connexion Google (One Tap) est chargée depuis les serveurs de Google et peut s'afficher sans que vous cliquiez sur quoi que ce soit ; vous pouvez aussi choisir Google lors de la connexion et êtes alors redirigé vers Google. Lorsque vous vous connectez, Google nous transmet l'ID de votre compte Google, votre nom, votre adresse e-mail, l'indication que Google a vérifié ou non cette adresse, un lien vers votre photo de profil et, pour un compte Google Workspace, son domaine. Nous enregistrons votre nom, votre adresse e-mail et le lien avec votre compte Google dans votre compte Holidu. Un cookie enregistre si vous avez fermé l'invite, afin qu'elle ne soit pas réaffichée immédiatement. Se connecter ainsi relève de votre choix ; vous pouvez toujours vous inscrire avec votre adresse e-mail et un mot de passe à la place.
Authentification
Données traitées
Données relatives à l'utilisateur
ID de compte Google
Nom
Adresse e-mail
Photo de profil
Données relatives à l'appareil et à la connexion
Adresse IP
Métadonnées du navigateur
Données techniques d'utilisation
URL de la page
Le service enregistre des informations sur votre terminal ou lit des informations stockées sur votre terminal. Il utilise à cet effet, par exemple, des cookies, des pixels, le stockage local ou des SDK. Vous trouverez dans le tableau ci-dessous chaque cookie et chaque technologie similaire, ainsi que leur durée de conservation.
Base juridique
Nous n'utilisons ce service que si vous choisissez de vous connecter avec celui-ci. En cliquant sur le bouton de connexion, vous consentez à son utilisation. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer votre consentement en supprimant la connexion avec notre site web dans votre compte auprès du fournisseur ou en nous contactant.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : policies.google.com/privacy
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF). Le destinataire certifié est Google LLC, établi aux États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers des entreprises certifiées (décision d'exécution (UE) 2023/1795). Le transfert repose donc sur cette décision d'adéquation (art. 45, paragraphe 1, du RGPD). Vous pouvez vérifier la certification dans la liste officielle du DPF : https://www.dataprivacyframework.gov/s/participant-search.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Votre nom, votre adresse e-mail et le lien avec votre compte Google : jusqu'à la suppression de votre compte Holidu. Cookie g_state : 180 jours.
Cookies
Durée de conservation
Description
g_state
180 days
Mémorise si vous avez fermé l'invite de connexion Google, pour qu'elle reste masquée un temps.
Microsoft Sign-In
Nous utilisons le service « Microsoft Sign-In » sur nos sites web. Le service est fourni par Microsoft Ireland Operations Limited (ci-après le fournisseur). L'adresse du fournisseur est la suivante : One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Le fournisseur fait partie d'un groupe de sociétés. La société mère du groupe est Microsoft Corporation, établie en dehors de l'Espace économique européen (EEE). L'adresse de la société mère est la suivante : One Microsoft Way, Redmond, Washington 98052, USA.
Le service nous permet de vous proposer de vous connecter à votre compte Holidu ou de vous inscrire avec votre compte Microsoft au lieu d'un mot de passe distinct. Pour cela, vous êtes redirigé vers Microsoft pour vous connecter. Microsoft nous transmet ensuite un identifiant de votre compte Microsoft, vos prénom et nom et votre adresse e-mail ou, si le compte n'en a pas, son nom de connexion. Nous enregistrons ces informations dans votre compte Holidu.
Authentification
Données traitées
Données relatives à l'utilisateur
ID de compte Microsoft
Nom
Adresse e-mail
Base juridique
Nous n'utilisons ce service que si vous choisissez de vous connecter avec celui-ci. En cliquant sur le bouton de connexion, vous consentez à son utilisation. Le stockage d'informations sur votre terminal et l'accès aux informations stockées sur celui-ci reposent sur votre consentement, conformément à article 82, alinéa 2, loi n° 78-17. Le traitement ultérieur de vos données à caractère personnel repose sur votre consentement, conformément à l'art. 6, paragraphe 1, point a), du RGPD. Votre consentement est facultatif. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait (art. 7, paragraphe 3, du RGPD). Vous pouvez retirer votre consentement en supprimant la connexion avec notre site web dans votre compte auprès du fournisseur ou en nous contactant.
Destinataires
Le fournisseur reçoit des données à caractère personnel et les traite en qualité de responsable du traitement indépendant (art. 4, point 7), du RGPD). Le fournisseur détermine lui-même les finalités et les moyens de ce traitement.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/EEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (pays tiers)
Pour en savoir plus sur la manière dont le fournisseur traite les données à caractère personnel, veuillez consulter la politique de confidentialité du fournisseur : privacy.microsoft.com/privacystatement
Transferts vers des pays tiers
Des données à caractère personnel sont transférées vers les pays suivants, situés en dehors de l'Espace économique européen (EEE) : États-Unis. Le transfert n'est pas couvert par une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (art. 46, paragraphe 2, point c), du RGPD ; décision d'exécution (UE) 2021/914). Le cas échéant, ces clauses sont complétées par des mesures techniques, organisationnelles ou contractuelles supplémentaires. Vous pouvez demander une copie des clauses en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Le texte type des clauses est publié à l'adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Stockage et durée de conservation
Les données collectées par ce service sont conservées par le fournisseur ainsi que dans nos propres systèmes. Nous ne conservons les données dans nos propres systèmes que le temps nécessaire aux finalités décrites ci-dessus, ou aussi longtemps que des obligations légales de conservation l'exigent. Nous supprimons ou anonymisons ensuite les données. Durée de conservation : Jusqu'à la suppression de votre compte Holidu.
Customer.io
Nous utilisons le service Customer.io, fourni par Peaberry Software Inc. (Customer.io), dont le siège est situé aux États-Unis. Customer.io sert à la gestion, à l’automatisation et à l’analyse des e-mails, des notifications in-app et push, ainsi qu’à l’optimisation de notre communication marketing et de nos mesures publicitaires.
Dans la mesure où vous nous avez donné votre consentement conformément à l’art. 6, paragraphe 1, point a) du RGPD, nous traitons les données personnelles suivantes :
Nom et prénom
Adresse e-mail
Numéro d’identification de l’appareil et du navigateur, adresse IP, adresse MAC et, le cas échéant, d’autres identifiants, ainsi que les informations associées et les données de télémétrie
Interactions avec les e-mails (taux d’ouverture, clics, désinscriptions)
Comportement d’utilisation au sein de nos services (par exemple sur la plateforme de gestion immobilière)
Ces données sont traitées afin de vous envoyer des messages personnalisés sur la base de vos interactions et de votre utilisation des services Holidu, ainsi que pour mener des campagnes marketing automatisées. En outre, nous analysons vos données afin de créer ce que l’on appelle des « Lookalike Audiences », dans le but d’identifier et de cibler des groupes cibles similaires sur la base des données clients existantes. Dans la mesure du possible, vos données sont agrégées, pseudonymisées ou anonymisées.
Étant donné que l’utilisation de Customer.io peut impliquer un transfert de données personnelles vers des pays situés en dehors de l’UE et de l’EEE (États-Unis), des mécanismes de protection supplémentaires sont nécessaires afin de garantir un niveau de protection des données conforme au RGPD. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne conformément à l’art. 45, paragraphe 1 du RGPD concernant les entreprises certifiées dans le cadre du EU-U.S. Data Privacy Framework. Customer.io est certifiée dans le cadre du EU-U.S. Data Privacy Framework et s’engage ainsi à respecter des normes adéquates de protection des données, ce qui peut être consulté via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search
Les données sont conservées uniquement pendant la durée nécessaire à la finalité de communication correspondante. Dès que les données ne sont plus nécessaires pour l’envoi ou que vous retirez votre consentement, elles sont supprimées.
Sur notre site Web, nous vous offrons la possibilité d'effectuer votre paiement par Sofortüberweisung (Klarna) et PayPal. Pour ce faire, nous collaborons avec le prestataire de services de paiement Adyen N.V. (ci-après "Adyen"), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Pays-Bas. Adyen est un prestataire de services de paiement qui gère le traitement des paiements pour nous.
En fonction du type de paiement que vous avez choisi, les données nécessaires au type de paiement seront transmises à Adyen, à moins que ces données ne soient collectées directement auprès du service de paiement. Il s'agit des données suivantes :
Nom et prénom
Adresse
Données de paiement
Montant de la facture
Données de transaction
Informations sur votre commande
Ceci est nécessaire pour vérifier votre identité et traiter le paiement. La base juridique du traitement de vos données personnelles est l'art. 6 para. 1 lit. b RGPD, la nécessité du paiement pour la conclusion d'un contrat avec nous, ainsi que l'art. 6 para. 1 lit f RGPD, notre intérêt légitime à utiliser un prestataire de services de paiement pour une administration plus facile des paiements sur notre site web.
Dans le cadre d'un contrôle d'identité et de crédit basé sur vos données, Adyen et nous avons un intérêt légitime dans la transmission des données personnelles de l'utilisateur concerné. Adyen et nous en avons besoin pour obtenir des informations des agences de crédit aux fins du contrôle d'identité et de crédit (Art. 6 para. 1 phrase 1 lit. f) RGPD). Nous supprimons les données accumulées dans ce contexte après que le stockage n'est plus nécessaire ou limitons le traitement s'il existe des obligations légales de conservation.
Vous avez le droit de vous opposer pour des motifs liés à votre situation particulière, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui l'emportent sur vos intérêts, droits et libertés, ou lorsque le traitement est nécessaire pour la constatation, l'exercice ou la défense de droits en justice (art. 21(1) RGPD). Toutefois, Adyen reste en droit de traiter et de transmettre les données du client si cela est nécessaire pour le traitement contractuel des paiements ou si est exigé par la loi ou par des autorités officielles ou judiciaires. Le contact peut être pris avec Adyen à l'adresse https://www.adyen.com/fr\_FR/contact.
Les réseaux sociaux (Instagram, Facebook, LinkedIn, Google, Github) sont uniquement intégrés sur notre site web en tant que liens vers les services correspondants. Après avoir cliqué sur le lien texte/image intégré, vous serez redirigé vers la page du fournisseur respectif. Les informations de l'utilisateur ne sont transférées au fournisseur respectif qu'après la redirection. Pour toute information sur le traitement de vos données personnelles lors de l'utilisation de ces sites web, veuillez vous référer aux dispositions respectives de protection des données des fournisseurs que vous utilisez.
Partage des données et destinataires
Vos données personnelles ne seront pas transférées à des tiers, sauf si
nous l'avons explicitement mentionné dans la description du traitement des données concerné,
vous avez donné votre consentement exprès à ce sujet conformément à l'art. 6 Para. 1 S. 1 lit. a RGPD,
la divulgation est nécessaire conformément à l'art. 6 (1) p. 1 lit. f RGPD pour faire valoir, exercer ou défendre des droits en justice et il n'y a aucune raison de supposer que vous avez un intérêt prépondérant digne de protection à la non-divulgation de vos données,
dans le cas où il existe une obligation légale de divulgation conformément à l'art. 6 para. 1 phrase 1 lit. c RGPD et
dans la mesure où cela est nécessaire pour le traitement des relations contractuelles avec vous, conformément à l'art. 6 para. 1 p. 1 lit. b RGPD.
En outre, nous faisons appel à des prestataires de services externes pour le traitement de nos services, que nous avons soigneusement sélectionnés, mandatés par écrit et avec lesquels nous avons conclu des accords de traitement des commandes conformément à l'article 28 du RGPD, si nécessaire. Ces prestataires de services sont liés par nos instructions et sont régulièrement contrôlés par nous. Il s'agit, entre autres, de prestataires de services pour l'hébergement, l'envoi d'e-mails ainsi que la maintenance et l'entretien de nos systèmes informatiques, etc. Les prestataires de services ne transmettent pas ces données à des tiers.
Sécurité des données
Nous prenons les mesures techniques et organisationnelles appropriées pour assurer un niveau de protection adapté au risque conformément à l'article 32 du RGPD, en tenant compte de l'état de l'art, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques. Ce site web utilise le cryptage SSL pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels.
Durée de conservation des données personnelles
La durée de conservation des données personnelles est déterminée par les délais de conservation légaux applicables (par exemple, ceux du droit commercial et du droit fiscal). Après l'expiration de la période respective, les données correspondantes sont systématiquement supprimées. Si les données sont nécessaires à l'exécution ou à l'initiation d'un contrat ou si nous avons un intérêt légitime à continuer à les stocker, les données seront supprimées lorsqu'elles ne seront plus nécessaires à ces fins ou que vous aurez exercé votre droit de révocation ou d'opposition.
Vos droits
Vous trouverez ci-après des informations sur les droits que la législation applicable en matière de protection des données vous accorde, ainsi qu'au responsable du traitement, en ce qui concerne le traitement de vos données à caractère personnel:
Le droit de demander des informations sur vos données personnelles traitées par nos soins, conformément à l'art. 15 RGPD. En particulier, vous pouvez demander des informations sur les finalités du traitement, la catégorie de données personnelles, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la période de stockage prévue, l'existence d'un droit de rectification, d'effacement, de restriction du traitement ou d'opposition, l'existence d'un droit de réclamation, l'origine de vos données si elles n'ont pas été collectées par nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations significatives sur ses détails.
Le droit de demander la correction des données personnelles inexactes ou incomplètes stockées par nous sans délai conformément à l'art. 16 RGPD.
Le droit de demander l'effacement de vos données personnelles stockées par nous conformément à l'article 17 du RGPD, à moins que le traitement ne soit nécessaire pour l'exercice du droit à la liberté d'expression et d'information, pour le respect d'une obligation légale, pour des raisons d'intérêt public ou pour l'affirmation, l'exercice ou la défense de revendications légales.
Le droit de demander la restriction du traitement de vos données personnelles conformément à l'art. 18 RGPD, dans la mesure où l'exactitude des données est contestée par vous, où le traitement est illégal, mais que vous vous opposez à son effacement et que nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ou que vous vous êtes opposé au traitement conformément à l'art. 21 RGPD.
Le droit, conformément à l'art. 20 RGPD, de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou de demander qu'elles soient transférées à un autre responsable du traitement.
Le droit de déposer une plainte auprès d'une autorité de surveillance conformément à l'art. 77 RGPD. En règle générale, vous pouvez vous adresser à l'autorité de surveillance de l'État fédéral où se trouve notre siège social ou, le cas échéant, à celle de votre lieu de résidence ou de travail habituel.
Autorité de surveillance : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Le droit de révoquer le consentement donné conformément à l'art. 7 (3) RGPD : Vous avez le droit de révoquer le consentement au traitement des données une fois donné à tout moment avec effet pour l'avenir. En cas de révocation, nous supprimerons immédiatement les données concernées, à moins qu'un traitement ultérieur puisse être fondé sur une base juridique pour le traitement sans consentement. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
Droit d'opposition
Dans la mesure où vos données à caractère personnel sont traitées par nous sur la base d'intérêts légitimes conformément à l'art. 6 (1) p. 1 lit. f RGPD, vous avez le droit de vous opposer au traitement de vos données personnelles conformément à l'art. 21 RGPD, dans la mesure où cela est fait pour des raisons découlant de votre situation particulière. Dans la mesure où l'opposition est dirigée contre le traitement des données à caractère personnel à des fins de marketing direct, vous disposez d'un droit d'opposition général sans qu'il soit nécessaire de préciser une situation particulière.
Si vous souhaitez exercer votre droit de révocation ou d'opposition, il vous suffit d'envoyer un courrier électronique à service@holidu.com.
Obligations légales
La fourniture de données personnelles pour la décision sur la conclusion d'un contrat, l'exécution d'un contrat ou pour la mise en œuvre de mesures précontractuelles est volontaire. Toutefois, nous ne pouvons prendre la décision dans le cadre de mesures contractuelles que si vous fournissez les données à caractère personnel nécessaires à la conclusion du contrat, à l'exécution du contrat ou aux mesures précontractuelles.
Prise de décision automatisée
Aucune prise de décision automatisée au sens de l'art. 22 du RGPD n'a lieu, c'est-à-dire aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Si vous avez consenti aux cookies marketing, votre utilisation de nos sites web est analysée afin de vous présenter des publicités pertinentes ; ceci est décrit dans la section « Cookies ».
Informations supplémentaires pour les clients, les parties intéressées, les hôtes et les partenaires commerciaux
Finalités et bases juridiques du traitement des données des clients, des clients potentiels et des partenaires commerciaux.
Nous traitons vos données personnelles conformément aux dispositions du règlement européen sur la protection des données (RGPD) et de la loi fédérale allemande sur la protection des données (BDSG), dans la mesure où cela est nécessaire pour l'établissement, la mise en œuvre ou l'exécution d'un contrat ou pour la mise en œuvre de mesures précontractuelles. Dans la mesure où les données à caractère personnel sont nécessaires à l'établissement ou à l'exécution d'une relation contractuelle ou dans le cadre de la mise en œuvre de mesures précontractuelles, le traitement est licite en vertu de l'art. 6 (1) lit. b RGPD.
Si vous nous donnez votre consentement exprès pour traiter des données personnelles à des fins spécifiques (par exemple, transmission à des tiers, évaluation à des fins de marketing ou publicité par e-mail), ce traitement est licite sur la base de votre consentement conformément à l'art. 6 (1) a RGPD. Le consentement donné peut être révoqué à tout moment avec effet pour l'avenir (voir la section 9 des présentes informations sur la protection des données).
Si cela est nécessaire et légalement autorisé, nous traitons vos données au-delà des objectifs contractuels réels pour l'exécution d'obligations légales conformément à l'art. 6 para. 1 lit. c RGPD. En outre, le traitement peut être effectué pour protéger nos intérêts légitimes ou ceux de tiers et pour défendre et faire valoir des droits légaux conformément à l'art. 6 (1) f RGPD. Si nécessaire, nous vous informerons séparément en indiquant l'intérêt légitime, dans la mesure où cela est requis par la loi.
Catégories de données traitées
Nous traitons uniquement les données qui sont liées à l'établissement du contrat ou aux mesures précontractuelles. Il peut s'agir de données générales concernant vous-même ou concernant des personnes de votre entreprise (nom, adresse, coordonnées, etc.) ainsi que de toute autre donnée que vous nous fournissez dans le cadre de l'établissement du contrat.
Sources de données
Nous traitons les données à caractère personnel que nous recevons de votre part dans le cadre de la prise de contact avec vous ou de l'établissement d'une relation contractuelle ou dans le cadre de mesures précontractuelles ou que vous fournissez via notre site web ou nos formulaires. Dans certains cas, nous traitons également des données provenant de sources accessibles au public.
Destinataire des données
Nous ne transmettons vos données personnelles au sein de notre entreprise qu'aux secteurs et personnes qui ont besoin de ces données pour remplir des obligations contractuelles et légales ou pour mettre en œuvre notre intérêt légitime.
Nous pouvons transférer vos données personnelles à nos affiliés dans la mesure où cela est autorisé par les objectifs et les bases juridiques énoncés à la section 3 du présent avis de confidentialité.
Vos données personnelles sont traitées pour notre compte sur la base de contrats de traitement de commandes, conformément à l'art. 28 RGPD. Dans ces cas, nous veillons à ce que le traitement des données personnelles soit effectué conformément aux dispositions du RGPD. Les catégories de destinataires dans ce cas sont les fournisseurs de systèmes CRM, les fournisseurs de téléphonie, les fournisseurs de services d'envoi de newsletter, les fournisseurs de paiement.
Dans le cas contraire, les données ne sont transmises à des destinataires extérieurs à l'entreprise que si cela est permis ou exigé par la loi, si la transmission est nécessaire au traitement et donc à l'exécution du contrat ou, à votre demande, à la mise en œuvre de mesures précontractuelles, si nous avons votre consentement ou si nous sommes autorisés à fournir des informations. Dans ces conditions, les destinataires des données personnelles peuvent être, par exemple :
Conseiller fiscal externe
Les organismes et institutions publics (par exemple, le ministère public, la police, les autorités de surveillance, le bureau des impôts) s'il existe une obligation légale ou officielle,
Les destinataires auxquels la divulgation est directement nécessaire pour établir ou exécuter le contrat, tels que les partenaires.
Transfert vers un pays tiers
Un transfert vers un pays tiers n'est pas prévu. Si l'un de nos sous-traitants est situé dans un pays tiers, nous nous assurons que soit une décision d'adéquation de la Commission européenne est en place, soit, dans le cas de transferts en vertu des art. 46 et suivants, des garanties appropriées, telles que des clauses contractuelles types, soient mises en place pour assurer un niveau de protection essentiellement équivalent de vos données personnelles.
Durée de conservation des données des clients, des clients potentiels et des partenaires commerciaux
Dans la mesure où cela est nécessaire, nous traitons et conservons vos données à caractère personnel pour la durée de notre relation commerciale ou pour l'accomplissement d'objectifs contractuels. Cela inclut également, entre autres, l'initiation et l'exécution d'un contrat.
En outre, nous sommes soumis à diverses obligations de stockage et de documentation, qui résultent, entre autres, du code commercial allemand (HGB) et du code fiscal allemand (AO). Les périodes prescrites pour le stockage et la documentation sont de deux à dix ans.
Enfin, le délai de conservation dépend également des délais de prescription légaux, qui, par exemple, selon les articles 195 et suivants du code civil allemand (BGB), sont généralement de trois ans, mais peuvent dans certains cas aller jusqu'à trente ans.
Vos droits en tant que client, partie intéressée ou partenaire commercial
Vous disposez d'un certain nombre de droits en matière de protection des données que vous pouvez faire valoir à notre encontre. Vous trouverez une liste détaillée dans la section "Vos droits" ci-dessus dans cette déclaration de protection des données.
Nécessité de fournir des données à caractère personnel
La fourniture de données personnelles pour la décision sur la conclusion d'un contrat, l'exécution d'un contrat ou pour la mise en œuvre de mesures précontractuelles est volontaire. Toutefois, nous ne pouvons prendre une décision dans le cadre de mesures contractuelles que si vous fournissez les données personnelles requises pour la conclusion du contrat, l'exécution du contrat ou les mesures précontractuelles.
Prise de décision automatisée en relation avec les données des clients, des prospects et des partenaires commerciaux
Pour l'établissement, l'exécution ou la mise en œuvre de la relation d'affaires ainsi que pour les mesures précontractuelles, nous n'utilisons généralement pas de prise de décision entièrement automatisée conformément à l'art. 22 RGPD. Si nous utilisons ces procédures dans des cas individuels, nous vous en informerons séparément ou obtiendrons votre consentement si cela est requis par la loi.
Plate-forme de gestion des biens immobiliers
En tant qu'hôte, votre compte d'utilisateur vous donne la possibilité d'utiliser notre plateforme de gestion des biens.
Lorsque vous utilisez pleinement notre plateforme de gestion immobilière, les données suivantes seront traitées en plus des données que vous avez fournies lors de votre inscription :
Données relatives à la maison de vacances (par exemple, adresse, équipement, photos d'objets)
Adresse de la facture
Coordonnées bancaires
Numéro de TVA
La base juridique du traitement des données est l'art. 6 para. 1 lit. a RGPD en cas de consentement ou l'art. 6 para. 1 lit. b RGPD si le traitement est nécessaire pour fournir les services demandés. Vos données seront supprimées dès que le compte utilisateur sera supprimé et dans la mesure où il n'existe aucune obligation légale de conservation.
Portail partenaires
Si vous êtes partenaire de Holidu ou souhaitez établir un partenariat avec nous, nous mettons à votre disposition notre portail partenaires pour la communication, l’inscription et la gestion des annonces. Pour utiliser le portail partenaires, nous avons besoin des informations suivantes de votre part :
Données relatives à votre entreprise, y compris vos données d’enregistrement, votre numéro d’identification fiscale ainsi que vos coordonnées bancaires
Données concernant les hébergements que vous gérez
Informations sur votre site web
Informations sur la configuration de votre partenariat avec nous, telles que le mode de paiement préféré et les conditions d’annulation
Adresses e-mail et numéros de téléphone à des fins de contact
Date de naissance, si vous êtes enregistré en tant que personne physique
Nous traitons vos données personnelles sur la base de l’art. 6, paragraphe 1, point b du RGPD, à savoir la nécessité des données pour l’exécution de votre contrat ou de votre partenariat avec nous, ainsi que sur la base de l’art. 6, paragraphe 1, point c du RGPD, notre obligation légale de diligence de traiter votre date de naissance conformément aux §§ 13 et 14 (2) du PStTG.
En outre, nous utilisons des cookies sur la page de notre portail partenaires. Ceux-ci servent à l’authentification, à la connexion et à l’association avec le fournisseur que vous avez choisi. Nous traitons vos données sur la base de article 82, dernier alinéa, 1° et 2° en lien avec l’art. 6, paragraphe 1, point f du RGPD, notre intérêt légitime à vous fournir un service expressément demandé permettant le fonctionnement du portail partenaires.
Nous conservons vos données pendant la durée de votre partenariat et au-delà aussi longtemps que cela est nécessaire pour satisfaire à nos obligations de conservation et de documentation ; voir également « Durée de conservation des données » dans la présente politique de confidentialité.
Publicité pour les clients existants
Nous nous réservons le droit de traiter l'adresse e-mail que vous avez fournie dans le cadre de la réservation, conformément aux dispositions légales, afin de vous envoyer, entre autres, les contenus suivants par e-mail pendant ou après le traitement du contrat, pour autant que vous ne vous soyez pas déjà opposé à ce traitement de votre adresse e-mail :
\- d'autres offres intéressantes de notre portefeuille,
\- Aperçu des activités de loisirs possibles.
La base juridique du traitement est l'art. 6 para. 1 p. 1 lit. f) RGPD. Nous effectuons le traitement susmentionné pour le suivi de la clientèle et pour augmenter nos services. Nous supprimons vos données lorsque vous résiliez l'abonnement à la newsletter, mais au plus tard deux ans après la résiliation du contrat.
Nous attirons votre attention sur le fait que vous pouvez à tout moment vous opposer à la réception de publicité directe sans avoir à supporter d'autres coûts que les frais de transmission selon les tarifs de base. Vous disposez d'un droit général d'opposition non motivé (article 21, paragraphe 2, de la RGPD). Pour ce faire, cliquez sur le lien de désabonnement dans la newsletter ou envoyez-nous votre objection aux coordonnées indiquées dans la section "Responsable".
Sous réserve de modifications
Nous nous réservons le droit d'adapter ou d'actualiser cette déclaration de protection des données si nécessaire, conformément aux dispositions applicables en matière de protection des données. Nous pouvons ainsi l'adapter aux exigences légales actuelles et prendre en compte les modifications de nos services, par exemple lors de l'introduction de nouveaux services. La version actuelle s'applique à votre visite.
Statut de cette politique de confidentialité : août 2026