Zermatt Holidays (ci-après également "nous", "notre") collecte et traite des données personnelles vous concernant ou concernant d'autres personnes (appelées "tiers"). Nous utilisons ici le terme "données" comme synonyme de "données personnelles" ou de "données à caractère personnel".
Par "données personnelles", on entend les données qui se rapportent à une personne identifiée ou identifiable, c'est-à-dire que l'identité de cette personne peut être déduite des données elles-mêmes ou de données complémentaires correspondantes. Les "données personnelles sensibles" sont une catégorie de données personnelles que le droit de la protection des données en vigueur protège particulièrement. Sont considérées comme données personnelles sensibles, par exemple, les données révélant l'origine raciale ou ethnique, les données relatives à la santé, les données relatives aux convictions religieuses ou philosophiques, les données biométriques à des fins d'identification et les données relatives à l'appartenance syndicale. Au point 3, vous trouverez des informations sur les données que nous traitons dans le cadre de la présente déclaration de protection des données. Par "traitement", on entend toute manipulation de données personnelles, par exemple la collecte, l'enregistrement, l'utilisation, l'adaptation, la communication et la suppression.
Dans la présente déclaration de protection des données, nous décrivons ce que nous faisons de vos données lorsque vous utilisez www.zermattholidays.com (ci-après dénommé globalement "site web"), lorsque vous achetez nos services ou produits, lorsque vous êtes en relation avec nous dans le cadre d'un contrat, lorsque vous communiquez avec nous ou lorsque vous avez affaire à nous de toute autre manière. Le cas échéant, nous vous informerons par écrit et en temps utile des activités de traitement supplémentaires qui ne sont pas mentionnées dans la présente déclaration de confidentialité. En outre, nous pouvons vous informer séparément du traitement de vos données, par exemple dans des déclarations de consentement, des conditions contractuelles, des déclarations de confidentialité supplémentaires, des formulaires et des notes.
Lorsque vous nous transmettez ou communiquez des données sur d'autres personnes, comme des membres de votre famille, des collègues de travail, etc., nous partons du principe que vous êtes autorisé à le faire et que ces données sont exactes. En transmettant des données sur des tiers, vous le confirmez. Veuillez également vous assurer que ces tiers ont été informés de la présente déclaration de protection des données.
La présente déclaration de confidentialité est conçue pour répondre aux exigences du règlement général sur la protection des données de l'UE ("RGPD"), de la loi suisse sur la protection des données ("LPD") et de la loi suisse révisée sur la protection des données ("revDSG"). Toutefois, l'applicabilité de ces lois et la mesure dans laquelle elles s'appliquent dépendent du cas d'espèce.
Qui est responsable du traitement des données ?
Zermatt Holidays à 3920 Zermatt est responsable du traitement des données décrites dans la présente déclaration de protection des données, sauf mention contraire.
Pour chaque traitement de données, il existe un ou plusieurs services qui sont responsables de la conformité du traitement avec les dispositions de la loi sur la protection des données. Ce service s'appelle le responsable. Il est par exemple chargé de répondre aux demandes d'information (point 11) ou de garantir que les données personnelles sont sécurisées et ne sont pas utilisées de manière illicite.
D'autres services peuvent également être coresponsables des traitements de données décrits dans la présente déclaration de protection des données, s'ils participent à la décision concernant la finalité ou l'organisation de ces traitements. Si vous souhaitez obtenir des informations sur les différents responsables d'un traitement de données donné, vous pouvez volontiers nous demander des renseignements dans le cadre du droit d'accès (point 11).
Aux points 3, 7 et 12, vous trouverez d'autres informations sur les tiers avec lesquels nous collaborons et qui sont responsables de leurs traitements. Pour toute question ou pour exercer vos droits à l'égard de ces tiers, nous vous prions de prendre directement contact avec eux.
Vous pouvez nous contacter comme suit pour vos demandes de protection des données et l'exercice de vos droits conformément au chiffre 11 :
Zermatt Holidays
Cor Groenenboom
Directeur général
Hinterdorfstrasse 76
3920 Zermatt
info@zermattholidays.com
Quelles sont les données que nous traitons ?
Nous traitons différentes catégories de données vous concernant. Les principales catégories sont les suivantes :
- Données techniques : Lorsque vous utilisez notre site web ou d'autres offres électroniques (par ex. WLAN gratuit), nous collectons l'adresse IP de votre terminal et d'autres données techniques afin d'assurer la fonctionnalité et la sécurité de ces offres. Ces données comprennent également les journaux dans lesquels l'utilisation de nos systèmes est enregistrée. En règle générale, nous conservons les données techniques pendant six mois. Afin de garantir la fonctionnalité de ces offres, nous pouvons également vous attribuer, à vous ou à votre terminal, un code individuel (par ex. sous la forme d'un cookie, cf. à ce sujet le point 12). Les données techniques en elles-mêmes ne permettent en principe pas de tirer des conclusions sur votre identité. Dans le cadre de comptes d'utilisateurs, d'enregistrements, de contrôles d'accès ou de l'exécution de contrats, elles peuvent toutefois être associées à d'autres catégories de données (et donc, le cas échéant, à votre personne).
Les données de base comprennent par exemple des données telles que le nom, l'adresse, l'adresse e-mail, le numéro de téléphone et d'autres données de contact, le sexe, la date de naissance, la nationalité, des informations sur des personnes liées, des sites web, des profils dans les médias sociaux, des photos et des vidéos, des copies de pièces d'identité ; en outre, des informations sur votre relation avec nous (client, fournisseur, visiteur, bénéficiaire de prestations, etc. ), des informations sur votre statut chez nous, des attributions, des classifications et des listes de distribution, des informations sur nos interactions avec vous (éventuellement un historique de celles-ci avec les inscriptions correspondantes), des rapports (par exemple des médias) ou des documents administratifs (par exemple des extraits du registre du commerce, des autorisations, etc. Comme données de paiement, nous collectons par exemple vos coordonnées bancaires, votre numéro de compte et les données de votre carte de crédit. Les mentions de consentement ou de blocage font également partie des données de base, tout comme les informations sur des tiers, par exemple les personnes de contact, les bénéficiaires de prestations, les destinataires de publicité ou les représentants.
Pour les personnes de contact et les représentants de nos clients, fournisseurs et partenaires, nous traitons comme données de base, par exemple, le nom et l'adresse, des informations sur le rôle, la fonction dans l'entreprise, les qualifications et, le cas échéant, des informations sur les supérieurs, les collaborateurs et les subordonnés et des informations sur les interactions avec ces personnes. Les données de base ne sont pas collectées de manière exhaustive pour tous les contacts. Les données que nous collectons en détail dépendent en particulier de l'objectif du traitement.
Les données contractuelles comprennent des informations sur la conclusion du contrat, sur vos contrats, par exemple le type et la date de conclusion du contrat, des informations issues du processus de demande (comme une demande pour nos produits ou services) et des informations sur le contrat concerné (par exemple sa durée) et sur l'exécution et la gestion des contrats (par exemple des informations relatives à la facturation, au service après-vente, à l'assistance pour les questions techniques et à l'application des droits contractuels). Les données contractuelles comprennent également des informations sur les défauts, les réclamations et les adaptations d'un contrat, ainsi que des informations sur la satisfaction des clients, que nous pouvons recueillir par exemple par le biais d'enquêtes. Les données contractuelles comprennent également des données financières telles que des informations sur la solvabilité (c'est-à-dire des informations qui permettent de tirer des conclusions sur la probabilité de paiement des créances), sur les rappels et sur le recouvrement. Nous recevons ces données en partie de votre part (par exemple, lorsque vous effectuez des paiements), mais aussi d'agences de renseignements commerciaux et d'entreprises de recouvrement, ainsi que de sources accessibles au public (par exemple, un registre du commerce).
Données sur le comportement et les préférences : En fonction de la relation que nous entretenons avec vous, nous essayons de vous connaître et de mieux adapter nos produits, services et offres à vos besoins. Pour ce faire, nous collectons et utilisons des données sur votre comportement et vos préférences. Nous le faisons en évaluant les données relatives à votre comportement dans notre domaine, et nous pouvons également compléter ces données par des données de tiers, y compris de sources accessibles au public. Sur cette base, nous pouvons par exemple calculer la probabilité que vous ayez recours à certaines prestations ou que vous vous comportiez d'une certaine manière. Les données traitées à cet effet nous sont en partie déjà connues (p. ex. lorsque vous utilisez nos prestations) ou nous obtenons ces données en enregistrant votre comportement (p. ex. comment vous naviguez sur notre site web). Nous rendons ces données anonymes ou les supprimons lorsqu'elles ne sont plus pertinentes pour les objectifs poursuivis, ce qui peut prendre entre 2-3 semaines (pour les profils de mouvement) et 24 mois (pour les préférences en matière de produits et de services), selon le type de données. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou pour respecter des exigences légales ou contractuelles, ou encore pour des raisons techniques. Nous décrivons le fonctionnement du tracking sur notre site web au point 12.
Les données comportementales sont des informations sur certaines actions, par exemple sur votre réaction à des communications électroniques (par exemple si et quand vous avez ouvert un e-mail) ou sur votre localisation, ainsi que sur votre interaction avec nos profils de médias sociaux et sur votre participation à des tirages au sort, des concours et des événements similaires. Nous pouvons par exemple collecter vos données de localisation sans fil grâce à des codes uniques envoyés par votre téléphone portable ou lorsque vous utilisez notre site web. Nous vous informons de la collecte de profils de déplacement anonymes par des panneaux appropriés sur les sites concernés ; nous n'établirons un profil de déplacement personnalisé qu'avec votre consentement.
Les données de préférence nous renseignent sur vos besoins, sur les produits ou services susceptibles de susciter votre intérêt ou sur le moment et la manière dont vous êtes susceptible de réagir aux messages que nous vous adressons. Nous obtenons ces données à partir de l'analyse de données existantes, comme les données comportementales, afin de mieux vous connaître, d'adapter plus précisément nos conseils et nos offres à vos besoins et d'améliorer nos offres en général. Afin d'améliorer la qualité de nos analyses, nous pouvons combiner ces données avec d'autres données que nous obtenons également de tiers tels que des fournisseurs d'adresses, des administrations et des sources accessibles au public comme Internet, par exemple avec des indications sur la taille de votre ménage, votre classe de revenus et votre pouvoir d'achat, vos habitudes d'achat et les coordonnées de vos proches ainsi que des données anonymes fournies par des offices statistiques.
Les données relatives au comportement et aux préférences peuvent être analysées en fonction de la personne (par exemple pour vous proposer des publicités personnalisées), mais aussi en fonction de critères non personnels (par exemple pour des études de marché ou le développement de produits). Les données de comportement et de préférence peuvent également être combinées avec d'autres données (par exemple, les données de mouvement peuvent être utilisées dans le cadre d'un concept de protection de la santé pour un traçage de contact).
D'autres données : Nous collectons également des données vous concernant dans d'autres situations. Dans le cadre de procédures administratives ou judiciaires, par exemple, nous recevons des données (telles que des dossiers, des preuves, etc.) qui peuvent également vous concerner. Nous pouvons également collecter des données pour des raisons de protection de la santé (par ex. dans le cadre de concepts de protection). Nous pouvons recevoir ou produire des photos, des vidéos et des enregistrements sonores dans lesquels vous pouvez être reconnaissable (par exemple lors d'événements, par des caméras de sécurité, etc.) Nous pouvons également collecter des données sur les personnes qui entrent dans certains bâtiments ou qui ont des droits d'accès correspondants (y compris lors de contrôles d'accès, sur la base de données d'enregistrement ou de listes de visiteurs, etc.), sur les personnes qui participent à des événements ou à des actions (p. ex. des concours) et sur les personnes qui utilisent notre infrastructure et nos systèmes. La durée de conservation de ces données dépend de la finalité et est limitée au strict nécessaire. Cela va de quelques jours pour un grand nombre de caméras de sécurité et, en règle générale, de quelques semaines pour les données destinées à un suivi des contacts, en passant par les données des visiteurs, qui sont généralement conservées pendant trois mois, jusqu'aux rapports sur les événements avec des photos, qui peuvent être conservés quelques années ou plus.
Vous nous communiquez vous-même un grand nombre des données mentionnées au présent point 3 (p. ex. par le biais de formulaires, dans le cadre de la communication avec nous, en relation avec des contrats, lors de l'utilisation du site web, etc.) Vous n'y êtes pas obligé, sous réserve de cas particuliers, par exemple dans le cadre de concepts de protection contraignants (obligations légales). Si vous souhaitez conclure des contrats avec nous ou solliciter des prestations, vous devez en outre nous fournir des données dans le cadre de votre obligation contractuelle conformément au contrat correspondant, notamment des données de base, des données contractuelles et des données d'enregistrement. Lors de l'utilisation de notre site web, le traitement de données techniques est inévitable. Si vous souhaitez avoir accès à certains systèmes ou bâtiments, vous devez nous fournir des données d'enregistrement.
Dans la mesure où cela n'est pas interdit, nous prélevons également des données de sources accessibles au public (p. ex. registre des poursuites, registre foncier, registre du commerce, médias ou Internet, y compris les médias sociaux) ou recevons des données des autorités et d'autres tiers (comme les agences de renseignements sur le crédit, les commerçants d'adresses, les associations, les partenaires contractuels, les services d'analyse Internet, etc.).
Dans quel but traitons-nous vos données ?
Nous traitons vos données pour les finalités que nous expliquons ci-après. Vous trouverez d'autres indications pour le domaine en ligne aux points 12 et 13. Ces finalités ou les objectifs qui les sous-tendent constituent des intérêts légitimes de notre part et, le cas échéant, de tiers. Vous trouverez d'autres indications sur les bases juridiques de notre traitement au point 5.
Nous traitons vos données à des fins liées à la communication avec vous, notamment pour répondre à vos demandes et faire valoir vos droits (point 11) et pour vous contacter en cas de questions. À cet effet, nous utilisons en particulier les données de communication et les données de base et, en relation avec les offres et les services que vous utilisez, également les données d'enregistrement. Nous conservons ces données afin de documenter notre communication avec vous, à des fins de formation, d'assurance qualité et de demandes de renseignements.
Nous traitons les données pour l'établissement, la gestion et l'exécution des relations contractuelles.
Nous concluons les contrats les plus divers avec nos clients commerciaux et privés, avec des fournisseurs, des sous-traitants ou d'autres partenaires contractuels, comme par exemple des partenaires dans des projets ou des parties dans des litiges juridiques. Dans ce cadre, nous traitons notamment les données de base, les données contractuelles et les données de communication et, selon les circonstances, les données d'enregistrement du client ou des personnes auxquelles le client fournit une prestation. Il s'agit par exemple des bénéficiaires de nos produits ou services qui reçoivent à cet effet des bons et des invitations de la part de nos clients et qui, en les utilisant, peuvent à leur tour devenir nos clients. Dans ce cas, nous traitons les données pour l'exécution du contrat avec ces bénéficiaires, mais aussi avec les partenaires contractuels qui les ont invités.
Dans le cadre de la prospection commerciale, des données personnelles - notamment des données de base, des données contractuelles et des données de communication - sont collectées auprès de clients potentiels ou d'autres partenaires contractuels (par ex. dans un formulaire de commande ou un contrat) ou résultent d'une communication. De même, dans le cadre de la conclusion d'un contrat, nous traitons des données pour vérifier la solvabilité et pour l'ouverture de la relation client. Ces données sont en partie contrôlées pour respecter les exigences légales.
Dans le cadre de l'exécution des relations contractuelles, nous traitons des données pour gérer la relation avec le client, pour fournir et exiger des prestations contractuelles (ce qui comprend également le recours à des tiers, tels que des entreprises de logistique, des services de surveillance, des prestataires de services publicitaires, des banques, des assurances ou des agences d'évaluation du crédit, qui peuvent alors nous fournir des données à leur tour), pour le conseil et pour le suivi de la clientèle. L'application des droits juridiques découlant des contrats (recouvrement, procédures judiciaires, etc.) fait également partie du traitement, tout comme la tenue de la comptabilité, la résiliation des contrats et la communication publique.
Nous traitons les données à des fins de marketing et de gestion des relations, par exemple pour envoyer à nos clients et autres partenaires contractuels une publicité personnalisée sur nos produits et services et ceux de tiers (par exemple de partenaires contractuels publicitaires). Cela peut se faire par exemple sous la forme de newsletters et d'autres contacts réguliers (par voie électronique, par courrier, par téléphone), par d'autres canaux pour lesquels nous disposons de vos coordonnées, mais aussi dans le cadre d'actions de marketing individuelles (par ex. événements, concours, etc.) et peut également comprendre des prestations gratuites (par ex. invitations, bons, etc.). Vous pouvez à tout moment refuser de tels contacts (voir à la fin de ce point 4) ou refuser ou révoquer un consentement à la prise de contact à des fins publicitaires. Avec votre consentement, nous pouvons mieux cibler notre publicité en ligne sur Internet (voir à ce sujet le point 12).
Nous pouvons également traiter vos données à des fins de sécurité et de contrôle d'accès.
Nous vérifions et améliorons en permanence la sécurité adéquate de notre informatique et de nos autres infrastructures (par exemple, les bâtiments). Comme toutes les entreprises, nous ne pouvons pas exclure avec certitude les violations de la sécurité des données, mais nous faisons notre possible pour réduire les risques. C'est pourquoi nous traitons les données, par exemple, pour la surveillance, les contrôles, les analyses et les tests de nos réseaux et infrastructures informatiques, pour les contrôles des systèmes et des erreurs, à des fins de documentation et dans le cadre de copies de sécurité. Les contrôles d'accès comprennent d'une part le contrôle des accès aux systèmes électroniques (p. ex. connexion aux comptes d'utilisateurs), mais aussi le contrôle des accès physiques (p. ex. accès aux bâtiments). À des fins de sécurité (à titre préventif et pour élucider des incidents), nous tenons également des protocoles d'accès ou des listes de visiteurs et utilisons des systèmes de surveillance (par exemple des caméras de sécurité). Nous vous indiquons la présence de systèmes de surveillance sur les sites concernés par des panneaux correspondants.
Nous traitons les données personnelles afin de respecter les lois, les instructions et les recommandations des autorités et les réglementations internes ("compliance").
Il s'agit par exemple de la mise en œuvre de concepts de sécurité sanitaire ou de la lutte contre le blanchiment d'argent et le financement du terrorisme, qui sont régis par la loi. Dans certains cas, nous pouvons être tenus de procéder à certaines clarifications concernant les clients ("Know Your Customer") ou de faire des déclarations aux autorités. Le respect des obligations de renseignement, d'information ou de déclaration, par exemple dans le cadre d'obligations prudentielles ou fiscales, suppose ou implique également le traitement de données, par exemple le respect des obligations d'archivage et la prévention, la détection et la clarification de délits et autres infractions. En font également partie la réception et le traitement de plaintes et d'autres messages, la surveillance de la communication, les enquêtes internes ou la divulgation de documents à une autorité, lorsque nous avons une raison suffisante de le faire ou que nous y sommes légalement tenus. Des données personnelles vous concernant peuvent également être traitées dans le cadre d'enquêtes externes, par exemple par une autorité de poursuite pénale ou de surveillance ou par un organisme privé mandaté. En outre, nous traitons des données pour assurer le suivi de nos actionnaires et autres investisseurs et remplir nos obligations à cet égard. À toutes ces fins, nous traitons en particulier vos données de base, vos données contractuelles et vos données de communication, mais aussi, dans certaines circonstances, des données comportementales et des données appartenant aux catégories des autres données. Les obligations légales peuvent être le droit suisse, mais aussi des dispositions étrangères auxquelles nous sommes soumis, ainsi que des autorégulations, des normes sectorielles, notre propre "corporate governance" et des instructions et demandes des autorités.
Nous traitons également les données à des fins de gestion des risques et dans le cadre d'une gestion d'entreprise prudente, y compris l'organisation et le développement de l'entreprise.
À ces fins, nous traitons en particulier les données de base, les données contractuelles, les données d'enregistrement et les données techniques, mais aussi les données de comportement et de communication. Par exemple, dans le cadre de notre gestion financière, nous devons surveiller nos débiteurs et nos créanciers et nous devons éviter d'être victimes de délits et d'abus, ce qui peut nécessiter l'analyse de données sur des modèles correspondants. Nous pouvons également procéder à un profilage et créer et traiter des profils à ces fins et pour vous et nous protéger contre des activités délictueuses ou abusives (voir également le point 6). Dans le cadre de la planification de nos ressources et de l'organisation de notre entreprise, nous devons évaluer et traiter des données relatives à l'utilisation de nos services et autres offres ou échanger des informations à ce sujet avec d'autres (p. ex. partenaires d'externalisation), ce qui peut également inclure vos données. Il en va de même pour les services qui nous sont fournis par des tiers. Dans le cadre du développement de l'entreprise, nous pouvons vendre ou acquérir des activités, des parties d'activités ou des entreprises à d'autres ou conclure des partenariats, ce qui peut également entraîner l'échange et le traitement de données (y compris les vôtres, par exemple en tant que client ou fournisseur ou en tant que représentant de fournisseur).
Nous pouvons traiter vos données à d'autres fins, par exemple dans le cadre de nos procédures et de notre administration internes ou à des fins de formation et d'assurance qualité.
Ces autres finalités comprennent, par exemple, des fins de formation et d'éducation, des fins administratives (telles que la gestion des données de base, la comptabilité et l'archivage des données et le contrôle, la gestion et l'amélioration continue de l'infrastructure informatique), la protection de nos droits (par exemple pour faire valoir des droits en justice, avant ou en dehors du tribunal et devant les autorités en Suisse et à l'étranger ou pour nous défendre contre des prétentions, par exemple en conservant des preuves, en procédant à des clarifications juridiques et en participant à des procédures judiciaires ou administratives) et l'évaluation et l'amélioration des processus internes. Nous pouvons utiliser des enregistrements de conférences (vidéo) à des fins de formation et d'assurance qualité. La préservation d'autres intérêts légitimes fait également partie des autres finalités, dont la liste n'est pas exhaustive.
Qu'en est-il du profilage et des décisions individuelles automatisées ?
Nous pouvons évaluer de manière automatisée ("profilage") certaines de vos caractéristiques personnelles à l'aide de vos données (point 3) aux fins mentionnées au point 4, lorsque nous voulons déterminer des données de préférence, mais aussi pour déterminer les risques d'abus et de sécurité, pour effectuer des évaluations statistiques ou à des fins de planification opérationnelle. Aux mêmes fins, nous pouvons également établir des profils, c'est-à-dire que nous pouvons combiner des données comportementales et des données relatives aux préférences, mais aussi des données de base et des données contractuelles ainsi que des données techniques qui vous sont attribuées, afin de mieux vous comprendre en tant que personne avec ses différents intérêts et autres caractéristiques. Nous pouvons également établir des profils de déplacement anonymes et - avec votre consentement - personnalisés vous concernant.
Si vous êtes un de nos clients, nous pouvons par exemple déterminer, à l'aide d'un "profilage" et en fonction de vos achats, quels autres produits sont susceptibles de vous intéresser. Mais cela nous permet également de vérifier votre solvabilité avant de vous proposer un achat sur facture. Une évaluation automatisée des données peut également vérifier, pour votre protection, avec quelle probabilité une transaction donnée a été effectuée de manière frauduleuse. Cela nous permet d'arrêter la transaction pour clarification. Les "profils" sont à distinguer de ces données. On entend par là la mise en relation de différentes données afin d'obtenir, à partir de l'ensemble de ces données, des indications sur des aspects essentiels de votre personnalité (par exemple, ce que vous aimez ou comment vous vous comportez dans certaines situations). Les profils peuvent également être utilisés, par exemple, à des fins de marketing, mais aussi de sécurité.
Nous utilisons les profils de déplacement anonymes de manière non personnelle, par exemple pour donner des recommandations à nos partenaires contractuels afin d'éviter les heures de pointe. Pour les profils de déplacement personnalisés, nous utilisons des données personnelles, par exemple pour attirer l'attention sur des offres et des produits intéressants à proximité, pour déduire vos intérêts à partir des données de position (durée de séjour) et pour vous informer des produits et des services utilisés par d'autres partenaires contractuels ayant des intérêts similaires ou, par exemple, lorsque des concepts de protection de la santé imposent un suivi des contacts.
Dans les deux cas, nous veillons à la proportionnalité et à la fiabilité des résultats et prenons des mesures contre une utilisation abusive de ces profils ou d'un profilage. Si celles-ci peuvent avoir des effets juridiques ou des inconvénients importants pour vous, nous prévoyons en principe un contrôle manuel.
À qui communiquons-nous vos données ?
Dans le cadre de nos contrats, du site Internet, de nos services et produits, de nos obligations légales ou pour préserver nos intérêts légitimes et les autres objectifs mentionnés au point 4, nous transmettons également vos données personnelles à des tiers, notamment aux catégories de destinataires suivantes :
Afin de fournir nos produits et services de manière efficace et de pouvoir nous concentrer sur nos compétences clés, nous faisons appel à des services de tiers dans de nombreux domaines. Ces services concernent par exemple les services informatiques, l'envoi d'informations, les services de marketing, de distribution, de communication ou d'impression, la gestion des bâtiments, la sécurité et le nettoyage, l'organisation et la réalisation d'événements et de réceptions, le recouvrement de créances, les agences de renseignements commerciaux, les vérificateurs d'adresses (par exemple pour la mise à jour des listes d'adresses en cas de déménagement), les mesures de lutte contre la fraude et les prestations de sociétés de conseil, d'avocats, de banques, d'assureurs et d'entreprises de télécommunications. Nous communiquons à chacun de ces prestataires de services les données nécessaires à leurs prestations, qui peuvent également vous concerner. Ces prestataires de services peuvent également utiliser de telles données à leurs propres fins, par exemple des informations sur les créances en souffrance et votre comportement de paiement dans le cas d'agences de renseignements sur le crédit ou des informations anonymes pour améliorer leurs services. En outre, nous concluons avec ces prestataires de services des contrats qui prévoient des dispositions relatives à la protection des données, dans la mesure où une telle protection ne découle pas de la loi. Nos prestataires de services peuvent également traiter les données relatives à l'utilisation de leurs services et d'autres données générées dans le cadre de l'utilisation de leurs services en tant que responsables indépendants pour leurs propres intérêts légitimes (par ex. pour des évaluations statistiques ou pour la facturation). Les prestataires de services informent de leurs traitements de données autonomes dans leurs propres déclarations de protection des données. Vous trouverez plus d'informations sur la manière dont Microsoft traite les données ici : https://privacy.microsoft.com/de-de/privacystatement ; pour l'utilisation de Microsoft Teams en particulier ici https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.
Partenaires contractuels, y compris les clients : Il s'agit tout d'abord des clients (par ex. bénéficiaires de prestations) et autres partenaires contractuels de notre part, car cette transmission de données découle de ces contrats. Vous recevez par exemple des données d'enregistrement concernant des bons d'achat émis et utilisés, des invitations, etc. Si vous travaillez vous-même pour un tel partenaire contractuel, nous pouvons également lui transmettre des données vous concernant dans ce contexte. Cela peut inclure des données relatives à la santé. Font également partie des destinataires les partenaires contractuels avec lesquels nous coopérons ou qui font de la publicité pour nous et auxquels nous transmettons donc des données vous concernant à des fins d'analyse et de marketing (il peut s'agir là encore de bénéficiaires de prestations, mais aussi, par exemple, de sponsors et de fournisseurs de publicité en ligne). Nous exigeons de ces partenaires qu'ils ne vous envoient de la publicité ou ne la diffusent sur la base de vos données que si vous avez donné votre accord (pour le domaine en ligne, cf. ch. 12).
ous agissez en tant qu'employé d'une entreprise avec laquelle nous avons conclu un contrat, l'exécution de ce contrat peut nous amener à communiquer à l'entreprise, par exemple, la manière dont vous avez utilisé notre service. Les partenaires contractuels de coopération et de publicité reçoivent de notre part des données de base, contractuelles, comportementales et de préférence sélectionnées, afin qu'ils puissent d'une part procéder à des évaluations non personnelles dans leur domaine (par ex. sur le nombre de nos clients qui ont regardé leur publicité) et qu'ils puissent d'autre part également utiliser les données à des fins publicitaires (y compris pour s'adresser à vous de manière ciblée). Par exemple, les partenaires contractuels publicitaires doivent avoir la possibilité de communiquer avec d'autres clients correspondants de notre part et de leur envoyer de la publicité.
Les autres destinataires sont par exemple les destinataires de livraison que vous avez indiqués différemment ou les destinataires de paiement étrangers, d'autres tiers également dans le cadre de relations de représentation (par exemple, lorsque nous envoyons vos données à votre avocat ou à votre banque) ou des personnes impliquées dans des procédures administratives ou judiciaires. Si nous collaborons avec des médias et transmettons ce matériel (par exemple des photos), vous pouvez également être concerné dans certaines circonstances. Il en va de même lorsque nous publions des contenus (par exemple des photos, des interviews, des citations, etc.) sur notre site web ou dans d'autres publications. Dans le cadre du développement de l'entreprise, nous pouvons vendre ou acquérir des activités, des parties d'activités, des actifs ou des entreprises ou conclure des partenariats, ce qui peut également entraîner la communication de données (y compris des données vous concernant, par exemple en tant que client ou fournisseur ou en tant que représentant de fournisseur) aux personnes impliquées dans ces transactions. Dans le cadre de la communication avec nos concurrents, les organisations sectorielles, les associations et autres organismes, il peut également y avoir un échange de données qui vous concernent également.Toutes ces catégories de destinataires peuvent à leur tour faire appel à des tiers, de sorte que vos données peuvent également leur être accessibles. Nous pouvons limiter le traitement par certains tiers (p. ex. fournisseurs de services informatiques), mais pas celui d'autres tiers (p. ex. autorités, banques, etc.).
Nous permettons également à certains tiers de collecter des données personnelles vous concernant sur notre site web et à l'occasion d'événements organisés par nous (par ex. photographes médiatiques, fournisseurs d'outils que nous avons intégrés à notre site web, etc.) Dans la mesure où nous ne sommes pas impliqués de manière décisive dans ces collectes de données, ces tiers en sont seuls responsables. Pour toute demande ou pour faire valoir vos droits en matière de protection des données, veuillez vous adresser directement à ces tiers. Cf. point 12 pour le site web.
Vos données personnelles sont-elles également transmises à l'étranger ?
Comme expliqué au point 7, nous communiquons également des données à d'autres organismes. Ceux-ci ne se trouvent pas uniquement en Suisse. Vos données peuvent donc être traitées aussi bien en Europe qu'aux États-Unis ; mais dans des cas exceptionnels, elles peuvent l'être dans n'importe quel pays du monde.
Si un destinataire se trouve dans un pays ne disposant pas d'une protection légale adéquate des données, nous obligeons contractuellement le destinataire à respecter la protection des données applicable (nous utilisons à cet effet les clauses contractuelles types révisées de la Commission européenne, qui peuvent être consultées ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj ?), dans la mesure où il n'est pas déjà soumis à un ensemble de règles reconnues par la loi pour garantir la protection des données et où nous ne pouvons pas nous appuyer sur une disposition d'exception. Une exception peut notamment s'appliquer en cas de procédure juridique à l'étranger, mais aussi dans des cas d'intérêts publics prépondérants ou si l'exécution d'un contrat exige une telle communication, si vous avez donné votre consentement ou s'il s'agit de données que vous avez rendues généralement accessibles et dont vous n'avez pas refusé le traitement.
De nombreux États en dehors de la Suisse ou de l'UE et de l'EEE ne disposent actuellement pas de lois qui garantissent un niveau de protection des données adéquat du point de vue de la LPD ou du RGPD. Les dispositions contractuelles mentionnées permettent de compenser partiellement cette protection légale plus faible ou manquante. Les dispositions contractuelles ne peuvent toutefois pas éliminer tous les risques (notamment d'accès étatique à l'étranger). Vous devez être conscient de ces risques résiduels, même si le risque peut être faible dans certains cas et que nous prenons d'autres mesures (p. ex. pseudonymisation ou anonymisation) pour le minimiser.
Veuillez également tenir compte du fait que les données échangées via Internet transitent souvent par des pays tiers. Vos données peuvent donc être envoyées à l'étranger même si l'expéditeur et le destinataire se trouvent dans le même pays.
Combien de temps traitons-nous vos données ?
Nous traitons vos données aussi longtemps que nos objectifs de traitement, les délais de conservation légaux et nos intérêts légitimes de traitement à des fins de documentation et de preuve l'exigent ou qu'un stockage est techniquement nécessaire. Vous trouverez d'autres indications sur la durée de stockage et de traitement respective pour les différentes catégories de données au point 3 ou pour les catégories de cookies au point 12. Si aucune obligation légale ou contractuelle ne s'y oppose, nous supprimons ou rendons anonymes vos données à l'expiration de la durée de stockage ou de traitement dans le cadre de nos procédures habituelles.
Comment protégeons-nous vos données ?
Nous prenons des mesures de sécurité appropriées pour préserver la confidentialité, l'intégrité et la disponibilité de vos données personnelles, pour les protéger contre les traitements non autorisés ou illégaux et pour contrer les risques de perte, de modification accidentelle, de divulgation ou d'accès non autorisé.
Quels sont vos droits ?
Afin de vous faciliter le contrôle du traitement de vos données personnelles, vous disposez également des droits suivants en relation avec notre traitement de données, selon le droit applicable en matière de protection des données :
Si vous souhaitez exercer les droits susmentionnés à notre égard, veuillez nous contacter par écrit, dans nos locaux ou, sauf indication ou accord contraire, par e-mail ; vous trouverez nos coordonnées au point 2. Pour que nous puissions exclure tout abus, nous devons vous identifier (par exemple au moyen d'une copie de votre carte d'identité, dans la mesure où cela n'est pas possible autrement).
Veuillez noter que des conditions, exceptions ou restrictions s'appliquent à ces droits conformément à la législation applicable en matière de protection des données (par ex. pour protéger des tiers ou des secrets commerciaux). Le cas échéant, nous vous informerons en conséquence.
En particulier, nous pouvons être amenés à traiter et à stocker vos données personnelles afin d'exécuter un contrat avec vous, de protéger nos propres intérêts légitimes, tels que la constatation, l'exercice ou la défense de droits en justice, ou de respecter des obligations légales. Dans la mesure où la loi le permet, notamment pour protéger les droits et les libertés d'autres personnes concernées et pour sauvegarder des intérêts légitimes, nous pouvons donc également rejeter tout ou partie d'une demande de la personne concernée (par exemple en noircissant certains contenus concernant des tiers ou nos secrets commerciaux).
Si vous n'êtes pas d'accord avec la manière dont nous traitons vos droits ou la protection des données, veuillez nous en informer ou en informer notre délégué à la protection des données (point 2). En particulier si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle de la protection des données de votre pays. Vous trouverez une liste des autorités de l'EEE ici : https://edpb.europa.eu/about-edpb/board/members_de. Vous pouvez contacter l'autorité de contrôle du Royaume-Uni à l'adresse suivante : https://ico.org.uk/global/contact-us/. Vous pouvez contacter l'autorité de surveillance suisse ici : https://www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/adresse.html.
Utilisons-nous des techniques de suivi et de publicité en ligne ?
Sur notre site web, nous utilisons différentes techniques qui nous permettent, ainsi qu'à des tiers auxquels nous faisons appel, de vous reconnaître lors de votre utilisation et, dans certaines circonstances, de vous suivre sur plusieurs visites. Nous vous informons à ce sujet dans cette section.
Il s'agit essentiellement de pouvoir distinguer vos accès (via votre système) des accès d'autres utilisateurs, afin de garantir la fonctionnalité du site web et de pouvoir procéder à des évaluations et à des personnalisations. Nous ne voulons pas en déduire votre identité, même si nous le pouvons, dans la mesure où nous ou des tiers auxquels nous faisons appel peuvent vous identifier en combinant les données d'enregistrement. Même sans données d'enregistrement, les techniques utilisées sont conçues de manière à ce que vous soyez reconnu en tant que visiteur individuel à chaque consultation de la page, par exemple en ce que notre serveur (ou les serveurs des tiers) vous attribue, à vous ou à votre navigateur, un certain numéro d'identification (appelé "cookie").
Les cookies sont des codes individuels (par exemple un numéro de série) que notre serveur ou un serveur de nos prestataires de services ou de nos partenaires contractuels publicitaires transmet à votre système lors de la connexion à notre site web et que votre système (navigateur, mobile) accepte et stocke jusqu'à la date d'expiration programmée. Lors de chaque accès ultérieur, votre système transmet ces codes à notre serveur ou au serveur du tiers. Vous êtes ainsi reconnu, même si votre identité est inconnue.
D'autres techniques peuvent également être utilisées pour vous reconnaître avec une probabilité plus ou moins grande (c'est-à-dire pour vous distinguer des autres utilisateurs), par exemple le "fingerprinting". Le fingerprinting consiste à combiner votre adresse IP, le navigateur que vous utilisez, la résolution de l'écran, le choix de la langue et d'autres données que votre système communique à chaque serveur), ce qui donne une empreinte digitale plus ou moins unique. Il est ainsi possible de se passer de cookies.
Chaque fois que vous accédez à un serveur (par exemple lors de l'utilisation d'un site web ou d'une application ou parce qu'une image est intégrée de manière visible ou invisible dans un e-mail), vos visites peuvent donc être "tracées" (suivies). Si nous intégrons des offres d'un partenaire contractuel publicitaire ou d'un fournisseur d'un outil d'analyse sur notre site web, celui-ci peut vous suivre de la même manière, même si vous ne pouvez pas être identifié dans un cas particulier.
Nous utilisons de telles techniques sur notre site web et autorisons certains tiers à faire de même. Toutefois, en fonction de l'objectif de ces techniques, nous vous demandons votre consentement avant de les utiliser. Vous pouvez programmer votre navigateur pour qu'il bloque ou trompe certains cookies ou techniques alternatives, ou pour qu'il supprime les cookies existants. Vous pouvez également compléter votre navigateur avec un logiciel qui bloque le tracking par certains tiers. Vous trouverez de plus amples informations à ce sujet dans les pages d'aide de votre navigateur (généralement sous le mot-clé "protection des données") ou sur les sites web des tiers que nous mentionnons ci-dessous.
On distingue les cookies suivants (les techniques ayant des fonctions comparables comme le fingerprinting sont incluses ici) :
Nous pouvons également intégrer sur notre site web d'autres offres de tiers, notamment de fournisseurs de médias sociaux. Ces offres sont alors désactivées par défaut. Dès que vous les activez (par ex. en cliquant sur un bouton), les fournisseurs concernés peuvent constater que vous vous trouvez sur notre site web. Si vous avez un compte chez le fournisseur de médias sociaux, celui-ci peut vous attribuer cette indication et suivre ainsi votre utilisation des offres en ligne. Ces fournisseurs de médias sociaux traitent ces données sous leur propre responsabilité.
Quelles données traitons-nous sur nos pages dans les réseaux sociaux ?
Nous pouvons exploiter des pages et autres présences en ligne sur des réseaux sociaux et autres plateformes exploitées par des tiers ("pages de fans", "canaux", "profils", etc.) et y collecter les données vous concernant décrites au point 3 et ci-après. Nous recevons ces données de votre part et de la part des plateformes lorsque vous entrez en contact avec nous par le biais de notre présence en ligne (par exemple, lorsque vous communiquez avec nous, commentez nos contenus ou visitez notre présence). Parallèlement, les plateformes évaluent votre utilisation de nos présences en ligne et associent ces données à d'autres données vous concernant dont les plateformes ont connaissance (par ex. concernant votre comportement et vos préférences). Elles traitent également ces données à leurs propres fins et sous leur propre responsabilité, notamment à des fins de marketing et d'études de marché (par exemple pour personnaliser la publicité) et pour contrôler leurs plateformes (par exemple pour déterminer quels contenus elles vous montrent).
Nous recevons des données vous concernant lorsque vous communiquez avec nous par le biais de présences en ligne ou que vous consultez nos contenus sur les plateformes correspondantes, que vous visitez nos présences en ligne ou que vous y êtes actif (p. ex. en publiant des contenus, en laissant des commentaires). Ces plateformes collectent en outre auprès de vous ou à votre sujet, entre autres, des données techniques, des données d'enregistrement, des données de communication, des données de comportement et des données de préférence (pour ces termes, cf. point 3). Régulièrement, ces plateformes évaluent statistiquement la manière dont vous interagissez avec nous, dont vous utilisez nos présences en ligne, nos contenus ou d'autres parties de la plateforme (ce que vous regardez, commentez, "likez", diffusez, etc.) et, ce faisant, associent ces données à d'autres informations vous concernant (p. ex. données sur l'âge et le sexe et autres données démographiques). De cette manière, ils créent également des profils sur vous et des statistiques sur l'utilisation de nos présences en ligne. Ils utilisent ces données et ces profils pour vous montrer de manière personnalisée notre publicité ou d'autres publicités et d'autres contenus sur la plate-forme et pour contrôler le comportement de la plate-forme, mais aussi pour des études de marché et des études d'utilisateurs et pour nous fournir, ainsi qu'à d'autres instances, des informations sur vous et sur l'utilisation de notre présence en ligne. Nous pouvons contrôler en partie les évaluations que ces plates-formes établissent concernant l'utilisation de nos présences en ligne.
Nous traitons ces données aux fins décrites au point 4, notamment pour la communication, à des fins de marketing (y compris la publicité sur ces plateformes, cf. point 12) et pour des études de marché. Vous trouverez des informations sur les bases juridiques correspondantes au point 5. Nous pouvons nous-mêmes diffuser des contenus que vous avez publiés (par ex. des commentaires sur une annonce) (par ex. dans notre publicité sur la plateforme ou ailleurs). Nous ou les exploitants des plates-formes pouvons également supprimer ou limiter les contenus provenant de vous ou vous concernant conformément aux directives d'utilisation (par ex. commentaires inappropriés).
Pour plus d'informations sur les traitements effectués par les exploitants des plateformes, veuillez consulter les informations sur la protection des données des plateformes. Vous y apprendrez également dans quels pays elles traitent vos données, quels sont vos droits d'accès, de suppression et autres droits des personnes concernées et comment vous pouvez les exercer ou obtenir des informations supplémentaires. Actuellement, nous utilisons les plateformes suivantes :
Cette déclaration de confidentialité peut-elle être modifiée ?
La présente déclaration de confidentialité ne fait pas partie d'un contrat conclu avec vous. Nous pouvons adapter cette déclaration de confidentialité à tout moment. La version publiée sur ce site web est la version actuelle.
Dernière mise à jour : 22.08.2023
© 1999 - 2024 Zermatt Holidays.
phone-square
facebook-square
twitter-square
tripadvisor
instagram
pinterest-square