Politique de confidentialité
I. INTRODUCTION ET INFORMATIONS GENERALES
A propos de nous et de notre site web
Nous, Château Hochberg, 2 rue du Château Teutsch 67290 Wingen-sur-Moder, exploitons le présent site Web. Veuillez utiliser les coordonnées fournies sur la page « Nous contacter » pour nous contacter.
Si vous nous contactez, nous conserverons et traiterons les informations fournies par vos soins, afin de traiter votre demande et les éventuelles questions de suivi. Nous sommes autorisés à traiter les données dans ce contexte par la loi (article 6(1b) du Règlement (UE) 2016/679). Nous supprimerons vos informations une fois que votre demande aura été traitée.
Nos principes directeurs
Nous prenons très au sérieux la protection des informations vous concernant. Vos données sont donc traitées avec le plus grand soin et en respectant scrupuleusement la législation applicable en matière de protection des données. Nous avons pris des mesures de sécurité techniques et organisationnelles afin de protéger l’ensemble de nos sites Web contre les risques associés au traitement de données à caractère personnel. Nos partenaires, qui nous soutiennent dans la mise à disposition du présent site Web, s’engagent également à respecter ces conditions.
Quelles sont les informations que nous enregistrons systématiquement ?
Vous pouvez consulter toutes les sections de notre site Web dont l’accès n’est pas protégé sans révéler votre identité. Nous enregistrons systématiquement chaque utilisation de notre site Web afin de remédier aux dysfonctionnements et clarifier les incidents de sécurité. Vous trouverez davantage de précisions concernant le log des données enregistrées dans la section « Comment traitons-nous vos données ? ».
Quels droits avons-nous de traiter vos données ?
Nous respectons votre vie privée. Par conséquent, nous traitons uniquement vos données lorsque nous sommes autorisés à le faire. Il va sans dire que vous pouvez également nous autoriser à traiter vos données en consentant au traitement des données sur notre site Web. Dans d’autres cas, nous traitons vos données parce que la loi nous y autorise. Si, par exemple, vous passez une commande par le biais de notre site Web, nous sommes autorisés à traiter vos données afin d’exécuter ce contrat. Il en va de même lorsque vous utilisez d’autres services sur notre site Web, nécessitant le traitement de vos données. Nous sommes également autorisés à traiter vos données lorsque nous avons un intérêt légitime à le faire. À titre d’exemple, nous pouvons citer les données de connexion que nous collectons afin de garantir le bon fonctionnement de notre site Web. Dans tous les cas, nous vous informerons si un traitement de vos données intervient par nécessité et chaque fois que des données sont traitées vos intérêts seront systématiquement pris en considération. Dans l’éventualité où vous auriez un motif de réclamation, vous trouverez les droits dont vous pouvez vous prévaloir concernant le traitement de vos données dans la dernière section de cette page d’Informations relatives à la Protection des Données.
La section suivante précise les autorisations que nous utilisons et à quel moment nous le faisons. Vous trouverez davantage de précisions sur la façon dont vos données sont collectées, traitées et utilisées sur notre site Web (à savoir le type, le champ d’application et l’objet du traitement des données) dans cette même section.
II. TRAITEMENT DES DONNEES SUR NOTRE SITE WEB
Comment traitons-nous vos données (données de connexion, cookies, suivi, etc.) ?
Données de connexion
Pour des raisons techniques, chaque fois que votre navigateur Internet accède à notre site Web, il envoie automatiquement des informations à notre serveur Web (à savoir les données de connexion). Nous enregistrons certaines de ces informations de connexion dans des fichiers log, et notamment :
- La date d’accès
- L’heure d’accès
- L’URL du site Web d’origine du lien
- Les fichiers consultés
- Le volume de données transférées
- Le type et la version du navigateur
- Le système d’exploitation
- L’adresse IP (rendue anonyme)
Les données de connexion ne contiennent pas de données à caractère personnel. En règle générale, nous analysons uniquement les données de connexion afin de remédier aux dysfonctionnements de notre site Web ou clarifier les incidents de sécurité. Nous stockons ces données de connexion pour une durée indéterminée.
Nous devons parfois collecter d’autres informations à caractère personnel ainsi que des données de connexion, afin de remédier aux dysfonctionnements ou conserver des preuves concernant les incidents de sécurité. Dans ces cas, nous sommes autorisés à traiter les données de connexion par la loi (article 6(1f) du Règlement (UE) 2016/679). Nous supprimons ces données une fois que la panne est résolue ou que l’incident de sécurité est entièrement clarifié, ou si l’objectif initial du traitement n’existe plus en raison d’autres facteurs. En cas d’incident de sécurité, nous transmettrons les données de connexion aux autorités chargées de l’enquête au cas par cas, dans les limites autorisées.
Nous conservons toujours les données de connexion séparément des autres données collectées concernant l’utilisation de notre site Web.
Réservation via notre site web
Vous pouvez réserver une table, une suite ou une salle de séminaire via notre site web. La collecte des données dites « obligatoires » sont nécessaires au traitement de votre demande de réservation.
Voici les données que nous collectons dans le cadre d’une demande de réservation via nos formulaires en ligne :
« Réserver une suite »
Informations obligatoires :
- Civilité
- Nom et prénom
- Numéro de téléphone
- Adresse e-mail
- Date d’arrivée
- Suite choisie
- Nombre de personnes
- Nombre de nuits
Informations facultatives :
Pour nous aider au mieux à traiter votre demande de réservation et à préparer votre séjour, des informations complémentaires, non obligatoires, sont aussi demandées comme si vous souhaitez également réserver une table au restaurant, à quelle date, pour quel service, à quelle heure, quel est le menu que vous aimeriez déguster et quelles sont vos éventuelles remarques (allergies, intolérances).
« Réserver une table »
Informations obligatoires :
- Civilité
- Nom et prénom
- Numéro de téléphone
- Adresse e-mail
- Date d’arrivée
- Service choisi
- Nombre de personnes
Informations facultatives :
Pour nous aider au mieux à traiter votre demande de réservation et à préparer votre séjour, des informations complémentaires, non obligatoires, sont aussi demandées comme si vous souhaitez également réserver une suite à l’hôtel, quelle suite, quel jour, pour combien de personnes et quelles sont vos éventuelles remarques (allergies, intolérances).
« Demande de devis pour votre évènement »
Pour répondre à votre demande et établir un devis précis et exacte dans le cadre de la réservation de notre cave pour votre évènement, nous récoltons des informations obligatoires et non obligatoires sur votre société, l’évènement et vous-même qui faite la demande de devis.
Informations obligatoires :
- Société
- Type d’évènement
- Date de l’évènement
- Flexibilité de la date
- Nombre de participants
- Prestations souhaitées
- Besoins (hôtel et restaurant)
- Prénom
- Nom
- Fonction
- Téléphone
- Adresse email
Création d’un compte sur notre site web
Vous pouvez créer un compte sur notre site Web lors d’une commande sur notre boutique en ligne. La création d’un compte n’est pas nécessaire à la finalisation de la commande mais permet le suivi de la commande et de l’historique de vos commandes. Nous collectons et traitons les informations suivantes dans le cadre du processus d’enregistrement :
Informations obligatoires :
- Prénom et nom
- Adresse de livraison
- Adresse de facturation
- Adresse e-mail
- Mot de passe
Nous sommes autorisés à traiter vos données à caractère personnel afin d’assurer des services personnalisés par la loi (article 6(1b) du Règlement (UE) 2016/679). Nous stockons les données des utilisateurs enregistrés jusqu’à suppression des comptes clients. Si vous souhaiter faire supprimer votre compte utilisateur il convient de nous en faire la demande par email ou par téléphone, toutes les données récoltées via notre site internet vous concernant seront alors supprimées de nos bases de données.
Il va sans dire que nous vous fournirons, à votre demande, des informations sur les données en notre possession vous concernant. Nous nous ferons également un plaisir de corriger les informations erronées ou supprimer les informations en notre possession vous concernant, à votre demande, sous réserve que la suppression en question ne soit pas interdite selon les termes de nos obligations légales de conserver certaines informations. Si vous souhaitez en faire la demande, veuillez utiliser les coordonnées fournies à la fin de cette page d’Informations relatives à la Protection des Données.
Achat sur notre site web
Vous pouvez également utiliser notre site Web pour accéder aux services nécessitant un paiement (ex. commandes dans la boutique en ligne). Nous collectons et traitons les informations suivantes, lorsque des prestations sont commandées :
Informations obligatoires (utilisateurs non enregistrés) :
- Prénom et nom de l’acheteur
- Prénom et nom du ou des destinataires
- Adresse postale de l’acheteur
- Adresse postale du destinataire (cas d’un envoi par courrier postal)
- Numéro de téléphone de l’acheteur
- Adresse e-mail de l’acheteur
- Adresse e-mail du destinataire (cas d’un envoi par courrier electronique)
- Données de facturation (Données en fonction du type de paiement que nous acceptons et choisi par l’utilisateur)
Lorsque les commandes sont passées par des utilisateurs ayant un compte client, les informations suivantes sont également collectées :
Informations obligatoires (utilisateurs avec un compte client)
- Données de facturation (en fonction du type de paiement que nous acceptons et choisi par l’utilisateur)
- Date et montant de tous les achats (affichage de l’historique des achats précédents dans le compte utilisateur)
Le règlement se fait sur le serveur sécurisé de notre banque via HTTPS afin de garantir la sécurité de vos données lors de la transmission.
Lorsque vous passez une commande, nous utilisons les informations vous concernant uniquement afin de traiter cette commande. Nous y sommes autorisés par la loi (article 6(1b) du Règlement (UE) 2016/679). Nous stockons les informations relatives aux commandes au moins jusqu’à l’expiration du délai légal de conservation. Nous stockons les données fournies lors de la création du compte jusqu’à ce que l’utilisateur supprime son compte.
Newsletter
Notre site Web offre la possibilité de s’abonner à notre newsletter. Nous utilisons un processus de type « double opt-in » L’abonnement à la newsletter est effectif uniquement si le titulaire de l’adresse e-mail a expressément confirmé l’activation de la newsletter en cliquant sur le lien figurant dans l’e-mail de confirmation.
Dans le cadre de votre inscription et afin de pouvoir vous envoyer des communications personnalisées, les informations suivantes sont obligatoires :
- Civilité
- Prénom
- Nom de famille
- Pays
- Adresse e-mail
- Langue de communication souhaitée
Vous avez également la possibilité de vous abonner à la newsletter de nos partenaires (Lalique, Château Hochberg Hôtel & Restaurant, Château Lafaurie-Peyraguey Hôtel & Restaurant). Si vous consentez à recevoir les offres et actualités de nos partenaires, nous leur transmettrons les informations requises dans le cadre de votre inscription. Sans consentement de votre part, aucune communication ne vous sera envoyée de la part de nos partenaires et aucune information vous concernant ne leur sera transmise.
Si vous vous abonnez afin de recevoir notre newsletter et que, par conséquent, vous consentez à ce qu’elle vous soit envoyée, vos coordonnées seront exclusivement utilisées afin de vous adresser la newsletter. Nous sommes autorisés à traiter vos données dans ce contexte avec votre consentement (article 6(1a) du Règlement (UE) 2016/679). Vous pouvez retirer ce consentement à tout moment en cliquant sur le lien correspondant figure dans chaque copie de notre newsletter. Nous prendrons note du fait que vous souhaitez vous désabonner de la newsletter dans notre base de données.
Dans quel cas nous transmettons vos données
Nous travaillons avec un certain nombre de prestataires de services afin de mettre en œuvre et d’exploiter notre site Web. Nous avons sélectionné ces prestataires de services avec soin et conclu un accord relatif à la protection des données avec chacun d’entre eux afin de garantir la sécurité de vos informations.
Les prestataires de services auxquels nous faisons appel pour mettre en œuvre et exploiter notre site Web sont les suivants :
- Prestataire de services d’hébergement
- Prestataire de services de programmation
- Prestataire de services de vente et marketing
Nous transmettons vos données à d’autres destinataires uniquement dans les cas où cela s’avère nécessaire pour exécuter un contrat avec vous, dans les cas où nous ou les destinataires avons un intérêt légitime à la divulgation de vos données, ou lorsque vous avez donné votre consentement à ladite transmission. Ces destinataires comprennent les prestataires de services et les autres sociétés au sein de notre groupe. En outre, vos données peuvent être transmises à d’autres destinataires si nous y sommes obligés en vertu de dispositions légales, ou de décisions judiciaires ou administratives exécutoires.
Les autres destinataires de vos données sont les suivants :
- Transitaires concernant la livraison de bons cadeaux
- Prestataires de services de traitement des paiements
III. DROITS DES UTILISATEURS
Vos droits
Si vous avez un motif de réclamation, vous trouverez un aperçu de vos droits ci-dessous. Pour faire valoir vos droits, veuillez utiliser les coordonnées fournies à la fin de cette page d’Informations relatives à la Protection des Données.
Droit à l’information : nous vous fournirons, à votre demande, des informations sur les données en notre possession vous concernant.
Droit à la suppression : nous supprimerons les informations en notre possession vous concernant, à votre demande. Cependant, certaines données seront supprimées uniquement sous réserve d’un délai de conservation défini, par exemple parce que nous sommes légalement tenus de conserver les données dans certains cas (ex. factures) ou parce que nous avons besoin des données pour remplir nos obligations contractuelles envers vous.
Droit au blocage des données : dans certains cas prévus par le règlement, nous bloquerons vos données si vous souhaitez que nous le fassions. Les données bloquées ne font l’objet d’un traitement ultérieur que dans une mesure très restreinte.
Droit au retrait du consentement : vous pouvez à tout moment retirer le consentement que vous avez accordé pour le traitement de vos données sans effet rétroactif. La légalité du traitement de vos données n’en sera pas affectée jusqu’au moment où vous retirez votre consentement.
Droit d’opposition au traitement des données : vous pouvez à tout moment vous opposer au traitement de vos données, sans effet rétroactif, si nous traitons vos données sur la base de l’une des justifications légales énoncées à l’article 6(1e ou 1f) du Règlement (UE) 2016/679. En cas d’opposition de votre part, nous cesserons de traiter vos données, sous réserve qu’il n’y ait pas de raisons impérieuses et légitimes de traitement ultérieur. Le traitement de vos données à des fins de marketing direct ne constitue jamais pour nous une raison impérieuse et légitime.
Droit à la portabilité des données : à votre demande, nous pouvons mettre à votre disposition certaines informations dans un format structuré, couramment utilisé et lisible.
Droit de faire appel devant une autorité de règlementation: vous pouvez introduire un recours concernant la protection des données auprès d’une autorité de protection des données. Pour ce faire, veuillez contacter l’autorité de protection des données responsable de votre lieu de résidence ou l’autorité de protection des données dont nous relevons (nommée ci-après).
Commission Nationale de l’Informatique et des Libertés (CNIL), www.cnil.fr.
Votre interlocuteur en matière de protection des données
Si vous avez des questions concernant la protection des données ou l’exercice de vos droits, vous pouvez utiliser les coordonnées suivantes pour contacter directement notre délégué à la protection des données :
Château Hochberg SAS
À l’attention du délégué à la protection des données
2, rue du Château Teutsch
67290 Wingen-sur-Moder
communication@chateauhochberg.com
Modifications des présentes Informations relatives à la Protection des Données
Les présentes Informations relatives à la Protection des Données reflètent l’état actuel du traitement des données sur notre site Web. En cas de modifications du traitement des données, les présentes Informations relatives à la Protection des Données seront mises à jour en conséquence. Nous fournissons toujours la dernière version des présentes Informations relatives à la Protection des Données sur notre site Web, afin que vous puissiez trouver les informations nécessaires concernant le champ d’application du traitement des données sur notre site Web.