POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES
Parce que notre métier est de vous permettre de vous évader le temps d’une journée, d’une escale ou d’un séjour, votre confiance est pour nous essentielle.
Ainsi, nous avons mis en œuvre cette charte de protection de vos données personnelles qui matérialise nos engagements envers vous et décrit les modalités de collecte et de traitement de vos données personnelles.
Informations générales
Cette politique énonce les obligations de la Société Paul Ricard, Société Anonyme (SA) à Directoire et conseil de surveillance au capital de 24.565.792 €, dont le siège social est île des Embiez, 83140 SIX FOURS LES PLAGES, immatriculée au Registre du Commerce et des Sociétés (RCS) de Toulon sous le numéro 629 501 537, représentée par Monsieur César Giron ; ainsi que de la Société d’Aménagement et Hôtelière de Bendor (SAHB), Société par Actions Simplifiée (SAS) au capital de 1 600 000 €, dont le siège social est île des Embiez, 83140 SIX FOURS LES PLAGES, immatriculée au Registre du Commerce et des Sociétés (RCS) de Toulon sous le numéro 419 542 444, représentée par Monsieur Frédéric VINCENT (ci-après ensemble « Groupe Paul Ricard ») ; concernant la protection des données et les droits des internautes navigant sur le site lesilespaulricard.com, contactant Groupe Paul Ricard par téléphone, email et tout autre point d’accueil physique, (ci-après les « Personnes Concernées ») en ce qui concerne leurs données personnelles en vertu du règlement de l’UE 2016/679 Règlement général sur la protection des données (“RGPD”) et de la loi 78-17 du 6 janvier 1978 modifiée (ensemble, la “Réglementation”).
Cette politique définit les obligations de Groupe Paul Ricard concernant la collecte, le traitement, le transfert, le stockage et l’effacement des données personnelles. Les procédures et les principes énoncés aux présentes doivent être respectés à tout moment par Groupe Paul Ricard, ses employés, agents, sous-traitants, ou autres travaillant pour le compte de Groupe Paul Ricard.
Définitions
Les termes utilisés dans la présente politique de protection des données ont le sens qui leur est attribué ci-après :
Destinataire : celui qui reçoit communication autorisée des données à caractère personnel.
Données personnelles : toute information relative à une personne physique identifiée ou identifiable (une «personne concernée»); une personne physique identifiable est celle qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs facteurs spécifiques relatifs aux caractéristiques physiques, génétiques, économiques, culturelles ou sociales d’une personne. Avant de nous transmettre ces informations, nous vous recommandons de prendre connaissance de la suite de ce document décrivant notre politique en matière de protection de la vie privée de nos clients.
Traitement de données à caractère personnel : opération ou ensemble organisé d’opérations effectuées sur des données à caractère personnel (collecte, structuration, conservation, modification, communication…).
Responsable de traitement : celui qui décide de la manière dont sera mis en œuvre le traitement des données à caractère personnel, notamment en déterminant à quoi vont servir les données et quels outils vont être mis en œuvre pour les traiter.
Sous-traitant : celui qui effectue des opérations sur les données pour le compte du responsable de traitement.
Groupe Paul Ricard agit en qualité de responsable des traitements mis en œuvre dans le cadre des données qu’il collecte et qu’il traite.
Notre engagement
Nous prenons très au sérieux la protection des informations personnelles fournies par nos clients. Ces données sont donc traitées avec le plus grand soin, dans le respect de la législation applicable en matière de protection des données. Nous avons pris des mesures de sécurité techniques et organisationnelles afin de protéger nos clients contre les risques associés au traitement de données à caractère personnel.
Groupe Paul Ricard respecte les principes suivants :
Groupe Paul Ricard traite les données de manière licite, équitable et transparente à l’égard des personnes concernées. Les données sont recueillies à des fins précises, explicites et légitimes, en lien avec ses activités.
Seules les données nécessaires, adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées, sont collectées ou traitées par Groupe Paul Ricard.
Groupe Paul Ricard ne conserve pas les données personnelles, sous une forme qui permet l’identification des Personnes Concernées, au-delà de la durée nécessaire pour les opérations pour lesquelles elles ont été collectées et ce en tenant compte de la nature des opérations, ou de celles prévues par les normes et recommandations ou autorisations de la CNIL ou par la loi (telles que les prescriptions légales).
Les données personnelles peuvent être conservées pour des durées plus longues à des fins statistiques, sous réserve de la mise en œuvre des mesures techniques et organisationnelles requises par la règlementation afin de garantir les droits et libertés de la Personne Concernée.
Les données personnelles ne sont pas cédées à des tiers, mais seulement transmises à des destinataires autorisés dans le cadre strict des finalités définies au préalable.
Groupe Paul Ricard confie les données à caractère personnel à des prestataires sous-traitants choisis en fonction de garanties techniques et organisationnelles appropriées, afin de garantir la protection des données qui leur sont confiées sous les instructions de Groupe Paul Ricard.
Les personnes concernées sont informées préalablement et régulièrement, de manière claire et transparente, notamment sur la finalité d’utilisation de leurs données, le caractère facultatif ou obligatoire de leurs réponses dans les formulaires, des droits dont elles disposent en matière de protection des données et des modalités d’exercice effectif de ces droits, des destinataires. À défaut de renseignement identifié comme obligatoire, la Société Paul Ricard et/ou la SAHB pourrai(en)t ne pas être en mesure d’enregistrer les réservations et de répondre aux demandes du client.
Chaque fois que la Règlementation l’impose, un consentement explicite, éclairé, actif et non équivoque de la personne concernée est recueilli au titre du traitement de ses données à caractère personnel.
Les données personnelles sont traitées de façon à garantir une sécurité appropriée des données personnelles, y compris la protection contre tout traitement non autorisé ou illégal et contre la perte accidentelle ou la destruction à l’aide de mesures techniques ou organisationnelles adaptées.
Groupe Paul Ricard s’est engagé à veiller à toute violation éventuelle et exceptionnelle de données et à prendre toutes les mesures de protection et de correction consécutives à une violation en informant la CNIL et le cas échéant, les personnes concernées.
Responsabilité et registre des traitements
Groupe Paul Ricard a désigné un responsable de la protection des données. Ses coordonnées sont les suivantes :
Délégué à la Protection des Données
Groupe Paul Ricard
Ile des Embiez
83140 Six-Fours-les-Plages
Email dédié dpo@ilespaulricard.com
Le délégué à la protection des données est chargé de superviser la mise en œuvre de cette politique et de surveiller la conformité à la présente politique, aux autres politiques de Groupe Paul Ricard relatives à la protection des données et au RGPD et aux autres législations applicables en matière de protection des données.
L’utilisation des données
Les traitements ci-dessous de vos données personnelles sont effectués soit en application d’une obligation légale, soit afin de poursuivre un intérêt légitime de Groupe Paul Ricard, soit fondés sur votre consentement explicite, soit pour l’exécution d’un contrat avec vous, pour : fournir, améliorer, mettre à jour et améliorer les services qui vous sont fournis par Groupe Paul Ricard :
- Répondre à vos demandes adressées via le formulaire “contactez-nous” ou auprès de l’un de nos accueils téléphoniques ou par email
- Gérer les commandes, réservations en ligne, téléphoniques ou emails ; Activités restauration : Réservation d’une table
- Assurer la sécurité des transactions en ligne, prévenir les fraudes et les incidents de paiement, améliorer le processus d’achat
- Relation client ; Vous interroger sur votre satisfaction relative à nos prestations
- Sous réserve de votre consentement, vous adresser des informations sur nos offres, actualités et évènements (envoi de newsletters – lettre d’information etc.) ; Offres promotionnelles ; Participation à des programmes ou animations marketing : Concours ou jeux (sur place, lors de salons, sur notre site ou nos réseaux sociaux)
- Gérer nos relations grâce à la qualification de nos bases de données clients, à la segmentation basée sur l’historique de vos réservations, vos habitudes, vos centres d’intérêts
- Le cas échéant, gérer les réclamations, litiges, les objets trouvés…
- Améliorer nos services en établissant des statistiques et de scores commerciaux afin d’effectuer des rapports sur chacun de nos marchés
Les données collectées
Les Données Personnelles que nous sommes principalement susceptibles de collecter et de traiter vous concernant sont :
- Les informations relatives à votre identité : civilité, nom, prénom(s), âge, adresse postale, numéro de téléphone, adresse email
- Les informations relatives à vos moyens de paiement, notamment votre numéro de carte bancaire ou de carte de crédit ainsi que la date d’expiration associée
- Les informations relatives au suivi de votre dossier, notamment votre numéro de réservation, l’historique de vos achats, de vos demandes ou de vos correspondances avec nos services
Nous ne collectons pas de données particulières, telles que les origines raciales ou ethniques, les opinions politiques, les croyances religieuses et philosophiques, l’appartenance à un syndicat, les détails de santé ou d’orientation sexuelle…
De plus, d’autres informations considérées comme sensibles, pourraient être collectées par nos services, afin de satisfaire vos demandes ou vous fournir le service adéquat, notamment : vos centres d’intérêt (restauration, activités…), si vous êtes fumeur ou non, si vous avez un régime alimentaire spécifique, etc.…
Les Données Personnelles indispensables à la fourniture de services par Groupe Paul Ricard sont signalées sur nos formulaires en ligne ou par nos opérateurs téléphoniques ou tout personnel d’accueil sur les sites touristiques de Groupe Paul Ricard.
Si vous ne communiquez pas ces données, nous ne serons malheureusement pas en mesure de répondre à vos demandes ou de confirmer vos réservations.
Nous vous informons que nous pouvons collecter vos données à l’occasion de :
- La transmission d’informations en provenance de tiers tes que Tours opérateurs, Agences de voyage, plateformes de réservation, autres, …
- De vos activités Internet et formulaires de collecte en ligne : Connexion au site lesilespaulricard.com (adresse IP, cookies) ; Réservation en ligne, Formulaires de contact, Page Les Iles Paul Ricard sur les réseaux sociaux…
Transferts de données à l’étranger
Dans le cas où un tel transfert serait mis en place, notamment en dehors de l’EEE, celui-ci serait effectué moyennant des garanties appropriées, en conformité avec la règlementation applicable en matière de protection des données personnelles.
Le transfert de données à caractère personnel vers un pays en dehors de l’EEE n’aurait lieu que :
- s’il s’effectue vers un pays, un territoire ou un ou plusieurs secteurs spécifiques dans ce pays (ou une organisation internationale), que la Commission européenne a déterminé comme garantissant un niveau adéquat de protection des données à caractère personnel
- s’il intervient conformément au Privacy Shield le cas échéant
- s’il est encadré par des clauses contractuelles types de protection des données adoptées par la Commission européenne.
Durée de conservation
- Les données relatives à vos réservations ne seront conservées que pour une durée n’excédant pas les délais de prescription légales applicables.
- Vos données bancaires seront conservées de manière sécurisée pour la validation de votre commande et du paiement.
- Vos données d’identification utilisées, avec votre accord, à des fins de réponses à vos questions, d’envoi de brochure, d’envoi d’informations sur nos offres, actualités et évènements seront conservées pendant un délai de trois ans à compter de leur collecte ou de votre dernier contact si vous n’avez jamais effectué de réservation ou cinq ans à compter de votre dernier contact si vous avez effectué une réservation auprès de la Société Paul Ricard ou de la SAHB.
Contact signifie toute communication effectuée auprès de nos services par téléphone, email ou via l’un de nos formulaires de contacts en ligne présents sur notre site lesilespaulricard.com.
En tout état de cause, vos Données Personnelles ne seront conservées que durant toute la durée nécessaire à la réalisation des finalités et dans les limites légales décrites ci-dessous :
Utilisation de cookies
Sécurité
La Société Paul Ricard et la SAHB ont mis en place les mesures techniques et organisationnelles appropriées pour assurer la confidentialité et la sécurité de vos Données Personnelles.
Les systèmes informatiques de la Société Paul Ricard et de la SAHB font l’objet d’une protection physique et logicielle conforme. Des procédures de sauvegarde physique et électronique des données collectées sont mises en œuvre, conformément à la législation française en vigueur relative à la protection des données personnelles et aux standards du marché.
Les salariés de la Société Paul Ricard et de la SAHB qui, du fait de leur fonction, auraient accès à vos Données Personnelles sont soumis à des obligations de confidentialité strictes.
Veuillez être conscient, toutefois, qu’aucune transmission de données sur Internet n’est sécurisée à 100 %.
Droit des personnes sur les données collectées
Les personnes concernées peuvent à tout moment exercer leur droit d’accès auprès de Groupe Paul Ricard pour en savoir plus sur les données personnelles que Groupe Paul Ricard détient à leur sujet, sur ce qu’il fait de ces données à caractère personnel et sur les finalités pour lesquelles il traite les données personnelles (droit d’accès).
Les réponses aux demandes de droit d’accès doivent normalement être données dans le mois qui suit leur réception, mais ce délai peut être prolongé à deux mois si elles sont complexes et / ou si de nombreuses demandes sont faites. Dans ce cas, la personne concernée en sera informée.
Groupe Paul Ricard ne facture pas de frais pour le traitement des demandes de droits d’accès. Toutefois Groupe Paul Ricard se réserve le droit de facturer des frais raisonnables pour des copies supplémentaires d’informations qui ont déjà été fournies à une personne concernée, et pour des demandes manifestement infondées ou excessives, en particulier lorsque ces demandes sont répétitives.
Les personnes concernées ont le droit d’exiger que Groupe Paul Ricard rectifie toute donnée personnelle inexacte ou incomplète (droit de rectification).
Groupe Paul Ricard rectifiera les données personnelles et informera la personne concernée de cette rectification, dans un délai d’un mois à compter de la date à laquelle la personne concernée aura été informée de la question. La période peut être prolongée jusqu’à deux mois dans le cas de demandes complexes. Si ce délai supplémentaire est requis, la personne concernée en sera informée.
Les personnes concernées ont le droit de demander à Groupe Paul Ricard d’effacer les données personnelles qu’il détient à leur sujet dans les circonstances suivantes (droit à l’effacement ou droit à l’oubli) :
- Il n’est plus nécessaire pour Groupe Paul Ricard de détenir ces données personnelles à l’égard du (des) but (s) pour le(s)quel(s) elles ont été initialement collectées ou traitées
- La personne concernée souhaite retirer son consentement à Groupe Paul Ricard qui détient et traite ses données personnelles
- La personne concernée s’oppose à ce que Groupe Paul Ricard détienne et traite ses données personnelles (et il n’y a pas d’intérêt légitime supérieur pour permettre à Groupe Paul Ricard de continuer à le faire)
- Les données personnelles ont été traitées illégalement
- Les données personnelles doivent être effacées pour que Groupe Paul Ricard se conforme à une obligation légale.
Sauf si Groupe Paul Ricard a des motifs raisonnables de refuser d’effacer des données personnelles, toutes les demandes d’effacement doivent être satisfaites et la personne concernée doit être informée de l’effacement, dans un délai d’un mois à compter de la réception de la demande. La période peut être prolongée jusqu’à deux mois dans le cas de demandes complexes. Si ce délai supplémentaire est requis, la personne concernée doit être informée.
Les personnes concernées ont le droit de demander la limitation du traitement de leurs données pour un motif prévu par la Réglementation (droit à la limitation du traitement).
S’agissant de données automatisées, lorsque les personnes concernées ont donné leur consentement à Groupe Paul Ricard pour traiter leurs données personnelles, ou que le traitement soit requis pour l’exécution d’un contrat entre Groupe Paul Ricard et la personne concernée, les personnes concernées ont le droit, selon le RGPD, de recevoir une copie de leurs données personnelles et de les utiliser à d’autres fins (notamment en les transmettant à d’autres responsables de traitement) (droit à la portabilité).
La personne concernée peut également s’opposer, pour des motifs légitimes, à ce que les données la concernant soient traitées, diffusées, transmises, conservées ou hébergées (droit d’opposition).
Tous ces droits peuvent être exercés directement auprès de notre Délégué à la protection de Données par email :
dpo@ilespaulricard.com
Dans tous les cas, vous pourrez effectuer votre demande de désabonnement à nos courriels (Newsletter & Emailing), en cliquant sur le lien de désabonnement disponible dans chacun d’eux. A l’exception des emails envoyés pour le traitement de vos réservations.
Vous disposez également du droit d’effectuer une réclamation auprès de la CNIL (autorité de contrôle pour la France).
Votre consentement
En utilisant notre site et en contactant nos équipes par tous moyens disponibles (téléphone, email, formulaires en ligne), vous acceptez la collecte et l’utilisation de vos données de la manière décrite dans cette CHARTE DE PROTECTION DES DONNEES PERSONNELLES CLIENTS. Cette politique traduit les pratiques professionnelles en vigueur au sein de la Société Paul Ricard et de la SAHB.
Cette Charte de protection des données personnelles fait également partie des conditions générales de vente qui régissent nos services hôteliers. En acceptant nos conditions générales de vente (CGV), vous acceptez expressément les dispositions de cette Charte.
En cas de modification ou de mise à jour, la politique révisée sera mise en ligne sur le site lesilespaulricard.com avec mention de la date de dernière mise à jour.
DATE DE MISE A JOUR DE LA POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES
10 avril 2019