Déclaration de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles décrites ici est Annecy74.com, à savoir les propriétaires du penthouse Annecy74 ainsi que les gestionnaires qu'ils ont désignés. Pour toute question relative à la présente déclaration, vous pouvez nous écrire à team@annecy74.com.

Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus.

Données recueillies

Ce que vous nous communiquez

Lorsque vous nous adressez une demande par l'intermédiaire du site, nous recevons les informations que vous saisissez dans le formulaire :

votre nom ;
votre adresse électronique ;
les dates que vous envisagez, si vous les indiquez ;
le nombre d'adultes et d'enfants composant votre groupe ;
le message que vous rédigez, y compris les services que vous cochez ;
la version linguistique du site que vous utilisiez.

Ce sont les seuls champs du formulaire. Nous ne demandons ni votre adresse postale, ni votre numéro de téléphone, ni votre date de naissance, ni vos pièces d'identité, ni vos coordonnées bancaires, et nous vous invitons à ne pas nous les transmettre par l'intermédiaire du site. Si vous communiquez spontanément d'autres informations dans le champ de message libre, nous en prenons connaissance.

Ce que votre navigateur nous transmet

Comme tout site web, le nôtre repose sur une infrastructure qui traite des données techniques afin d'afficher les pages et de garantir la sécurité et la disponibilité du service. Cela comprend votre adresse IP, la page demandée, l'heure, votre région approximative, votre navigateur et votre système d'exploitation, ainsi que la page d'origine. Ces données sont traitées par notre prestataire d'hébergement et de diffusion de contenu.

Mesure d'audience

Nous utilisons Google Analytics pour comptabiliser les visites et voir quelles pages se révèlent utiles à nos visiteurs. Nous le considérons comme un élément du fonctionnement même du site : il est donc actif dès votre première requête, et non soumis à une activation de votre part. Il dépose un cookie et traite votre adresse IP (tronquée avant enregistrement), les pages que vous consultez, la région approximative où vous vous trouvez ainsi que des informations élémentaires sur votre appareil et votre navigateur. Il ne nous indique pas qui vous êtes, et nous ne cherchons en aucune façon à identifier quiconque à partir de ces données.

Base légale : notre intérêt légitime à comprendre l'usage qui est fait du site et à l'améliorer (article 6.1.f du RGPD). Nous l'avons mis en balance avec vos intérêts : ces données ne servent ni à établir votre profil, ni à cibler de la publicité, ni à prendre une quelconque décision vous concernant, et elles ne sont recoupées avec aucune autre information en notre possession. Vous disposez à tout moment d'un droit d'opposition, et les moyens concrets d'y recourir sont indiqués ci-dessous.

Le stockage à des fins publicitaires et marketing relève d'une tout autre logique : il demeure désactivé, sauf si vous l'acceptez. Lors de votre première visite, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces sont tous refusés, et seul le bandeau cookies permet de changer cela. En choisissant « Essentiels uniquement », vous les laissez refusés.

Comment le désactiver

Vous pouvez vous opposer à la mesure d'audience à tout moment et par l'un des moyens suivants : installer le module complémentaire officiel de Google permettant la désactivation de Google Analytics ; bloquer ou supprimer les cookies de ce site dans les paramètres de votre navigateur ; utiliser le mode privé de votre navigateur ; ou nous écrire à team@annecy74.com, et nous vous indiquerons ce que nous pouvons faire de plus. Le site fonctionne exactement de la même manière dans tous les cas.

Google Ireland Limited agit à ce titre en qualité de sous-traitant, avec Google LLC comme sous-traitant ultérieur. Les données peuvent être transférées aux États-Unis dans le cadre du EU-US Data Privacy Framework et, le cas échéant, de clauses contractuelles types. Les données Google Analytics sont conservées pendant la durée paramétrée dans notre compte, puis supprimées. Nous n'avons activé ni Google Signals, ni les fonctionnalités publicitaires, ni le remarketing, ni le partage de données à des fins publicitaires.

Ce que nous ne faisons toujours pas

Nous n'utilisons aucune technologie de publicité, de remarketing ou de profilage, et nous n'intégrons aucun pixel de réseau social ni bouton de partage traçant votre navigation. Nous ne constituons pas de profils individuels de visiteurs et nous ne vendons, ne louons ni n'échangeons aucune donnée personnelle. Il n'existe aucune décision automatisée ni aucun profilage au sens de l'article 22 du RGPD.

Pourquoi nous les utilisons, et sur quelle base légale

Pour répondre à votre demande: Nous utilisons votre nom, votre adresse électronique, vos dates, le nombre de personnes et votre message afin de vous répondre et d'échanger au sujet d'un séjour éventuel ou des services sur lesquels vous nous interrogez. Base légale : mesures prises à votre demande avant la conclusion d'un contrat, et notre intérêt légitime à répondre aux personnes qui nous contactent (article 6, paragraphe 1, points b et f).
Pour organiser un service que vous avez demandé: Si vous nous interrogez sur un service de conciergerie, nous pouvons transmettre les éléments utiles au prestataire concerné afin qu'il établisse un devis ou confirme la prestation. Base légale : mesures prises à votre demande avant la conclusion d'un contrat, et intérêt légitime (article 6, paragraphe 1, points b et f).
Pour traduire une demande à l'attention du gestionnaire: La propriété est administrée par un gestionnaire francophone. Si votre demande est rédigée dans une langue autre que le français ou l'anglais, une traduction automatique en français est établie et placée sous votre texte original, afin que votre demande soit comprise avec exactitude. Base légale : intérêt légitime à traiter correctement votre demande (article 6, paragraphe 1, point f).
Pour assurer le bon fonctionnement et la sécurité du site: Des données techniques sont traitées pour afficher le site, prévenir les abus et diagnostiquer les incidents. Base légale : intérêt légitime à la sécurité et à la disponibilité de notre service (article 6, paragraphe 1, point f).
Pour conserver nos archives et faire valoir nos droits: Nous pouvons conserver la correspondance lorsque cela est nécessaire à la tenue d'archives régulières ou à la constatation, à l'exercice ou à la défense de droits en justice. Base légale : intérêt légitime et respect d'obligations légales (article 6, paragraphe 1, points f et c).

Lorsque nous nous fondons sur l'intérêt légitime, nous avons mesuré les conséquences pour vous et estimons que notre intérêt ne prévaut pas sur vos droits et libertés. Vous pouvez vous y opposer à tout moment : voir la rubrique Vos droits ci-dessous.

Cookies et stockage du navigateur

Nous n'utilisons aucun cookie publicitaire, de mesure d'audience ou de suivi ; aucune bannière de consentement n'est donc nécessaire. Ce que le site conserve est strictement nécessaire à son fonctionnement, n'est déposé qu'en réponse à une action de votre part et demeure dans votre propre navigateur :

a74lang (cookie): Mémorise la langue que vous avez choisie, afin que vous n'en soyez pas détourné lors de votre prochaine visite. Il ne contient qu'un code de langue à deux lettres.
annecy74:lang: Le même choix, conservé dans le stockage local afin que le site puisse le respecter immédiatement.
annecy74:who: Le nom et l'adresse électronique utilisés lors de votre dernière demande, afin que vous n'ayez pas à les saisir de nouveau. Enregistrés uniquement après un envoi réussi. Ces données ne quittent jamais votre navigateur.
annecy74:want: Les services que vous avez cochés au fil de votre navigation, conservés pour la session en cours seulement afin que votre sélection subsiste au rechargement de la page.
annecy74:drawer-width: La largeur à laquelle vous avez ajusté un panneau, afin qu'il s'ouvre ainsi la fois suivante.
annecy74:routed: L'indication que vous avez déjà été orienté vers une langue au cours de cette session, afin que cela ne se produise pas deux fois.
annecy74:consent: Votre réponse au bandeau cookies, afin que la question ne vous soit posée qu'une seule fois et non à chaque page. Strictement nécessaire : il s'agit de l'enregistrement de votre propre choix.

Déposé à chaque visite

Google Analytics dépose ses propres cookies (_ga, ainsi qu'un cookie commençant par _ga_ suivi de l'identifiant de notre propriété). Ils contiennent un identifiant généré aléatoirement, qui permet de reconnaître un navigateur déjà venu et de regrouper les pages vues au sein d'une même visite ; ils expirent au bout de deux ans. Reportez-vous à « Comment le désactiver » ci-dessus si vous préférez qu'ils ne soient pas déposés.

Vous pouvez effacer l'ensemble de ces éléments à tout moment depuis les réglages de votre navigateur. Le site continue de fonctionner sans eux ; il oublie simplement vos préférences.

Votre demande est lue par le gestionnaire de la propriété et par les propriétaires. Au-delà, les données personnelles ne sont communiquées qu'aux catégories de destinataires suivantes, et dans la seule mesure nécessaire :

Le gestionnaire de la propriété: Une société de gestion indépendante chargée de veiller sur la propriété et d'échanger avec les hôtes. Les demandes lui sont transmises afin que vous receviez une réponse.
Prestataires de services: Lorsque vous nous interrogez sur un service de conciergerie, le prestataire indépendant concerné, afin qu'il puisse établir un devis ou confirmer la prestation. Chaque prestataire est responsable de traitement à part entière pour l'usage qu'il fait ensuite de vos données.
Notre hébergeur et fournisseur cloud: Amazon Web Services, qui héberge le site, le diffuse au moyen d'un réseau de distribution de contenu, assure l'envoi et la réception de nos courriels et fournit la traduction automatique décrite ci-dessus. Ce prestataire agit en qualité de sous-traitant, dans le cadre d'un accord de traitement des données.
Google (mesure d'audience): Google Ireland Limited traite les données de mesure d'audience décrites ci-dessus en qualité de sous-traitant pour notre compte.
Plateformes de réservation: Si vous suivez un lien du site vers une plateforme de réservation, les informations que vous y saisissez sont collectées par cette plateforme, conformément à sa propre politique de confidentialité. Nous ne lui transmettons aucune de vos données.
Un outil de prise de rendez-vous: Si vous choisissez de réserver un appel, la page de prise de rendez-vous est exploitée par un tiers, selon sa propre politique de confidentialité.
Conseillers professionnels et autorités: Lorsque la loi nous impose une communication, ou lorsque celle-ci est nécessaire pour constater, exercer ou défendre des droits en justice.

Nous ne vendons pas de données personnelles et nous ne les partageons pas aux fins de prospection de tiers.

Lieu de conservation de vos données

Notre site, notre messagerie et la traduction automatique sont hébergés dans l'Union européenne, dans les régions Amazon Web Services de France et d'Irlande. Les contenus sont diffusés par un réseau mondial de points de présence, ce qui signifie que les données techniques de requête décrites ci-dessus peuvent être traitées dans un point de présence situé hors de l'Espace économique européen.

Lorsque des données personnelles sont transférées hors de l'Espace économique européen, ce transfert est encadré par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types assorties de mesures complémentaires, comme l'exige le chapitre V du RGPD. Vous pouvez nous en demander le détail.

Durée de conservation

Demandes n'aboutissant pas à une réservation: Conservées jusqu'à trois ans à compter de notre dernier contact avec vous, durée que l'autorité française de protection des données considère comme raisonnable pour un prospect commercial, puis supprimées.
Demandes aboutissant à une réservation: Conservées pendant la durée du séjour, puis aussi longtemps que nécessaire pour satisfaire à nos obligations comptables et légales et pour défendre nos droits en justice.
Journaux techniques: Conservés pendant une courte période à des fins de sécurité et de diagnostic, conformément à la durée de conservation standard de notre prestataire.
Stockage du navigateur: Ces données demeurent dans votre navigateur jusqu'à ce que vous les effaciez. L'entrée de session est supprimée dès la fermeture de l'onglet.

Comment nous les protégeons

Le site n'est accessible qu'au moyen d'une connexion chiffrée. Les demandes sont transmises en TLS et traitées par des services cloud gérés, dont l'accès est réservé aux seules personnes qui en ont besoin. Nous n'exploitons aucune base de données de visiteurs et le site ne comporte ni compte ni mot de passe.

Aucune transmission par internet ne peut être garantie parfaitement sûre. Nous vous invitons à ne pas nous adresser d'informations sensibles, de coordonnées de paiement ou de pièces d'identité par l'intermédiaire du site.

Vos droits

Au titre du RGPD, vous disposez du droit de :

obtenir une copie des données personnelles que nous détenons à votre sujet (accès) ;
faire rectifier des données inexactes (rectification) ;
faire supprimer des données lorsqu'aucun motif légitime ne justifie leur conservation (effacement) ;
nous demander de limiter le traitement le temps qu'une question à son sujet soit tranchée (limitation) ;
recevoir les données que vous nous avez communiquées dans un format portable et lisible par machine (portabilité) ;
vous opposer à un traitement fondé sur l'intérêt légitime, à tout moment et pour des raisons tenant à votre situation particulière (opposition) ;
retirer votre consentement à tout moment, lorsque nous nous sommes fondés sur celui-ci, sans que cela remette en cause les traitements déjà effectués ;
donner des directives quant au sort de vos données après votre décès, comme le prévoit le droit français.

Pour exercer l'un de ces droits, écrivez à team@annecy74.com. Nous vous répondrons dans un délai d'un mois et vous préviendrons si une demande complexe nécessite un délai supplémentaire. Il se peut que nous devions vérifier votre identité avant d'y donner suite, et que nous ne puissions pas effacer des données que nous sommes tenus de conserver.

Réclamations

Si la manière dont nous avons traité vos données ne vous satisfait pas, vous pouvez adresser une réclamation à l'autorité française de protection des données, la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou à l'autorité de contrôle de votre pays de résidence. Nous serions heureux que vous nous en parliez d'abord.

Enfants

Le site s'adresse aux adultes qui organisent un séjour. Nous ne collectons pas sciemment de données personnelles concernant des enfants. Lorsqu'une réservation comprend des enfants, nous n'en recevons que le nombre, sans leur nom ni aucune autre précision, sauf si vous choisissez de nous les communiquer.

Modifications de la présente déclaration

Nous pouvons être amenés à actualiser la présente déclaration. La version en vigueur est celle publiée ici, et la date de sa dernière mise à jour figure en haut de cette page. Toute modification substantielle sera signalée clairement.