Règlement général sur la protection des données (RGPD) – 12/2024

Berghaus Toni Riederalp GmbH, dont le siège social est situé à Riederhornweg 9, CH-3987 Riederalp, gère l’hôtel et restaurant Berghaus Toni. Elle est l’exploitant du site internet berghaus-toni.com et est donc responsable du traitement et de l’utilisation de vos données personnelles, ainsi que de la conformité de ce traitement avec la législation en vigueur en matière de protection des données.

Votre confiance est importante pour nous, c’est pourquoi nous prenons la question de la protection des données très au sérieux et assurons une sécurité appropriée. Nous respectons naturellement les dispositions légales de la Loi fédérale sur la protection des données (LPD), de l’Ordonnance relative à la Loi fédérale sur la protection des données (OLPD), de la Loi sur les télécommunications (LTC), ainsi que d’autres dispositions applicables en matière de protection des données relevant du droit suisse ou du droit de l’UE, en particulier le Règlement général sur la protection des données (RGPD).

Afin que vous sachiez quelles données personnelles nous collectons vous concernant et à quelles fins nous les utilisons, veuillez prendre connaissance des informations suivantes :

1. Traitement des données en lien avec notre site internet

1.1 Accès à notre site internet

Lorsque vous visitez notre site internet, nos serveurs enregistrent temporairement chaque accès dans un fichier journal. Les données techniques suivantes sont collectées sans action de votre part, comme c’est toujours le cas lors d’une connexion à un serveur web. Ces données sont conservées dans les journaux du serveur web à des fins d’analyse des erreurs et de protection du bon fonctionnement des services web, puis sont automatiquement supprimées après un maximum de 7 jours :

Adresse IP,
Identification du navigateur,
éventuellement un nom de connexion pour les pages protégées par authentification http,
éventuellement l’adresse du site web visité immédiatement avant le site actuel.

Aucun autre traitement n’est effectué. Les journaux sont exclus de la protection des données.

Ces données sont collectées et traitées pour permettre l’utilisation de notre site (établissement de la connexion), pour garantir en permanence la sécurité et la stabilité du système, pour optimiser notre offre en ligne ainsi qu’à des fins statistiques internes. Nous nous fondons sur nos intérêts légitimes au sens de l’art. 6, al. 1, let. f) RGPD pour ces traitements.

En outre, en cas d’attaques sur l’infrastructure réseau ou d’utilisations interdites ou abusives du site web, l’adresse IP est utilisée avec d’autres données pour clarifier la situation et assurer la défense, et peut être utilisée pour identifier et engager des poursuites civiles et pénales contre les utilisateurs concernés dans le cadre d’une procédure judiciaire. Nous nous fondons sur nos intérêts légitimes au sens de l’art. 6, al. 1, let. f) RGPD pour ce traitement.

1.2 Utilisation de nos formulaires de contact

Vous avez la possibilité de nous contacter via un formulaire de contact. Les informations suivantes sont obligatoires :

Prénom et nom
Adresse e-mail

Nous utilisons uniquement ces données, ainsi qu’un numéro de téléphone que vous pourriez fournir volontairement, pour répondre à votre demande de contact de la manière la plus efficace et personnalisée possible. Le traitement de ces données est donc nécessaire pour prendre des mesures précontractuelles au sens de l’art. 6, al. 1, let. b) RGPD, ou relève de notre intérêt légitime conformément à l’art. 6, al. 1, let. f) RGPD.

1.3 Inscription à notre newsletter

Vous avez la possibilité de vous inscrire à notre newsletter via notre site internet. Cela nécessite une inscription, avec les données obligatoires suivantes :

Prénom et nom
Adresse e-mail

Vous pouvez également fournir volontairement d’autres données (coordonnées complètes, message). Nous traitons ces données uniquement pour personnaliser les informations et offres qui vous sont envoyées et les adapter à vos intérêts.

En vous inscrivant, vous consentez au traitement des données fournies pour l’envoi régulier de la newsletter à l’adresse indiquée, ainsi qu’à l’analyse statistique du comportement des utilisateurs et à l’optimisation de la newsletter. Ce consentement constitue la base légale au sens de l’art. 6, al. 1, let. a) RGPD pour le traitement de votre adresse e-mail. Nous avons le droit de confier à des tiers la gestion technique des mesures de marketing et de leur transmettre vos données à cette fin (voir section 13 ci-dessous).

Chaque newsletter contient un lien permettant de vous désinscrire à tout moment. Vous pouvez également indiquer volontairement la raison de votre désinscription. Vos données personnelles sont supprimées après la désinscription. Tout traitement ultérieur se fera uniquement sous forme anonymisée, à des fins d’optimisation de notre newsletter.

1.4 Réservation sur le site internet, par correspondance ou par téléphone

Si vous effectuez une réservation via notre site, par correspondance (e-mail ou courrier), ou par téléphone, nous avons besoin des informations suivantes pour exécuter le contrat :

Civilité
Prénom et nom
Adresse postale
Langue
Informations de carte de crédit
Adresse e-mail

Nous utilisons uniquement ces données, ainsi que toute information volontairement fournie (heure d’arrivée prévue, plaque d’immatriculation, préférences, commentaires), pour exécuter le contrat, sauf mention contraire dans cette politique de confidentialité ou sauf consentement distinct de votre part.

Nous traitons en particulier ces données pour enregistrer votre réservation conformément à votre demande, fournir les services réservés, vous contacter en cas de problème et assurer le paiement correct. La base légale de ce traitement est l’exécution du contrat conformément à l’art. 6, al. 1, let. b) RGPD.

1.5 Cookies

Les cookies facilitent votre visite sur notre site, la rendent plus agréable et plus utile. Ce sont des fichiers d’information que votre navigateur enregistre automatiquement sur le disque dur de votre ordinateur lors de la visite de notre page.

Par exemple, nous utilisons des cookies pour mémoriser temporairement vos choix et saisies dans un formulaire afin que vous n’ayez pas à les répéter en consultant une autre sous-page. Les cookies peuvent aussi servir à vous reconnaître comme utilisateur enregistré après une inscription, sans que vous ayez à vous reconnecter à chaque sous-page.

La plupart des navigateurs acceptent automatiquement les cookies. Toutefois, vous pouvez configurer votre navigateur pour qu’aucun cookie ne soit enregistré sur votre ordinateur, ou pour qu’un avertissement apparaisse avant l’installation d’un cookie. Des instructions sont disponibles pour les navigateurs les plus courants :

Microsoft Windows Internet Explorer
Microsoft Windows Internet Explorer Mobile
Mozilla Firefox
Google Chrome (Desktop et Mobile)
Apple Safari (Desktop et Mobile)

La désactivation des cookies peut limiter certaines fonctionnalités de notre site.

1.6 Outils de suivi

1.6.1 Généralités

Nous utilisons le service d’analyse web Google Analytics pour la conception adaptée aux besoins et l’optimisation continue de notre site. Des profils d’utilisation pseudonymisés sont créés et de petits fichiers texte appelés « cookies » sont utilisés.

Les informations générées par ces cookies concernant votre utilisation du site sont transmises aux serveurs du prestataire et y sont stockées et traitées pour notre compte. Nous recevons ainsi, entre autres :

Chemin de navigation suivi par l’utilisateur,
Temps passé sur la page,
Page quittée,
Pays, région ou ville d’origine,
Appareil utilisé (type, version, résolution, etc.),
Utilisateur nouveau ou récurrent.

Ces informations servent à analyser l’utilisation du site, à établir des rapports sur ses activités, et à fournir d’autres services liés à l’utilisation d’Internet et du site, à des fins de recherche de marché et de conception adaptée. Elles peuvent être transmises à des tiers si la loi l’exige ou si le traitement est confié à des tiers contractuels.

1.6.2 Google Analytics

Le fournisseur est Google Inc. (Alphabet Inc.), basé aux États-Unis. Avant la transmission, l’anonymisation IP est activée (« anonymizeIP ») : l’adresse IP est raccourcie dans l’UE ou l’EEE. L’adresse IP anonymisée transmise ne sera pas recoupée avec d’autres données par Google. Dans de rares cas, l’adresse complète est transmise à un serveur Google aux États-Unis et raccourcie là-bas. Dans ce cas, nous assurons, via des garanties contractuelles, un niveau de protection adéquat.

1.6.3 YouTube

Notre site utilise des plugins YouTube (Google). Quand vous visitez une page avec un plugin, une connexion est faite avec YouTube. Si vous êtes connecté à votre compte YouTube, votre navigation est associée à votre profil. Déconnectez-vous pour l’éviter.

YouTube est utilisé pour rendre notre site attractif, ce qui constitue un intérêt légitime au sens de l’art. 6, al. 1, let. f) RGPD.

Politique de confidentialité : https://policies.google.com/privacy

1.6.4 Google Maps

Ce site utilise Google Maps pour afficher des cartes et calculer des itinéraires. En l’utilisant, vous acceptez la collecte et le traitement de vos données par Google et ses partenaires.

1.6.5 Facebook

Ce site contient des liens vers Facebook. En les utilisant, des données sont transmises à Facebook. Vous consentez ainsi au traitement de vos données par Facebook.

Politique de confidentialité : https://www.facebook.com/policy.php

1.6.6 Instagram

Ce site contient des liens vers Instagram. En les utilisant, des données sont transmises à Facebook. Vous consentez ainsi au traitement de vos données par Facebook.

Politique de confidentialité : https://help.instagram.com/519522125107875

1.6.7 Tripadvisor

Ce site inclut un widget Tripadvisor affichant des avis. En l’utilisant, des données sont transmises à Tripadvisor. Vous consentez ainsi au traitement de vos données par Tripadvisor.

Politique de confidentialité : https://tripadvisor.mediaroom.com/UK-privacy-policy

2. Traitement des données lié à votre séjour

2.1 Obligations légales d’enregistrement

À l’arrivée, nous collectons les informations suivantes pour vous et vos compagnons :

Prénom et nom
Adresse postale
Date de naissance
Nationalité
Carte d’identité et numéro
Jour d’arrivée et de départ
Numéro de chambre

Ces données sont nécessaires pour respecter nos obligations légales, notamment les réglementations hôtelières ou policières. Elles peuvent être transmises aux autorités compétentes. La base légale est notre intérêt légitime au sens de l’art. 6, al. 1, let. f) RGPD.

3. Stockage et échanges de données avec des tiers

3.1 Plateformes de réservation

Si vous réservez via une plateforme tierce, nous recevons diverses données personnelles de l’opérateur (comme en section 5). Elles servent à exécuter la réservation et fournir les services demandés.

Nous pouvons aussi recevoir des informations en cas de litiges liés à la réservation. La base légale est l’exécution du contrat (art. 6, al. 1, let. b) RGPD) ou notre intérêt légitime (art. 6, al. 1, let. f) RGPD).

3.2 Stockage centralisé et mise en relation des données

Nous stockons les données mentionnées dans les sections 2–5 et 8–10 dans un système central de traitement électronique, basé sur un logiciel cloud hébergé par Mancloud BVBA, Belgique. La base légale est notre intérêt légitime (art. 6, al. 1, let. f) RGPD) pour une gestion efficace.

3.3 Durée de conservation

Les données sont conservées aussi longtemps que nécessaire pour l’utilisation décrite. Les données contractuelles sont conservées jusqu’à 10 ans selon les obligations légales (fiscalité, comptabilité, obligations de conservation). Ensuite, elles sont bloquées et utilisées uniquement à des fins légales.

3.4 Transmission de données à des tiers

Nous ne transmettons vos données personnelles qu’avec votre consentement, en cas d’obligation légale, ou pour défendre nos droits. Elles peuvent être transmises à des tiers nécessaires pour le traitement des contrats et du site (par exemple Wix.com, notre hébergeur).

3.5 Transmission de données à l’étranger

Nous pouvons transmettre vos données à des prestataires à l’étranger, qui doivent garantir le même niveau de protection. Si ce n’est pas le cas, nous assurons contractuellement que vos données bénéficient d’une protection équivalente à celle de la Suisse ou de l’UE.

4. Informations complémentaires

4.1 Droit de rectification, suppression et portabilité

Vous avez le droit de corriger vos données, de demander leur suppression (sauf obligation légale de conservation) et leur portabilité.

4.2 Sécurité des données

Nous prenons des mesures techniques et organisationnelles pour protéger vos données contre toute manipulation, perte ou accès non autorisé. Nos employés et prestataires sont tenus à la confidentialité.

4.3 Transferts de données vers les États-Unis

Nous attirons l’attention des utilisateurs résidant en Suisse ou dans l’UE sur le fait que les autorités américaines disposent de droits d’accès étendus aux données. Il n’existe pas de protection juridique équivalente pour les personnes concernées en Suisse/UE. En cas de transfert à Google ou d’autres entreprises aux États-Unis, nous garantissons un niveau de protection adéquat par des accords contractuels ou via le Privacy Shield (UE/Suisse–États-Unis).

4.4 Droit de réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de surveillance en matière de protection des données à tout moment.