Mentions légales, Conditions générales et Protection des données

La protection des données est une question de confiance, et la confiance est primordiale pour Interhome. La protection ainsi que la collecte, le traitement et l’utilisation conformes à la loi des données à caractère personnel dans le cadre de l’offre d’Interhome sur le site internet constituent donc pour nous une préoccupation essentielle.

Afin de fournir une vue d’ensemble sur l’utilisation des données personnelles, nous souhaitons vous informer ci-après sur la collecte et l’utilisation de vos do

1. Vue d’ensemble
La présente déclaration de confidentialité informe sur la nature et l’étendue du traitement des données à caractère personnel par Interhome conformément au Règlement général sur la protection des données (RGPD). Les données à caractère personnel sont des informations pouvant être directement ou indirectement rattachées à une personne, telles que le nom ou l’adresse e-mail.

En principe, nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. Passé ce délai, nous supprimons les données conformément au concept de conservation et de suppression mis en place, tout en respectant les délais légaux. Nous conservons les données uniquement si cela s’avère nécessaire, jusqu’à l’expiration du délai de prescription légal, à des fins de preuve dans le cadre de réclamations civiles, ou en raison d’obligations légales de conservation. Dans certains cas particuliers, la conservation peut être prolongée si une autre base juridique en matière de protection des données justifie le traitement continu des données.

Nous sommes tenus de conserver certaines données à caractère personnel en raison d’obligations légales de documentation, découlant notamment du Code de commerce (conservation des documents commerciaux), du Code fiscal (comptabilité et établissement des bilans), de la loi sur le blanchiment d’argent ou d’autres exigences fiscales (DAC7). Les délais de conservation prescrits pour les documents dans des zones séparées et sécurisées peuvent aller jusqu’à dix ans.

2. Nom et coordonnées du responsable du traitement ainsi que du délégué à la protection des données

La présente déclaration de confidentialité s’applique au traitement des données effectué par HHD AG (Interhome), Sägereistrasse 20, 8152 Glattbrugg, Suisse (le responsable du traitement, ci-après dénommé « Interhome »), joignable à l’adresse suivante : [email protected], et pour le site internet ou l’application suivante :www.interhome.de.

Le délégué à la protection des données d’Interhome peut être contacté à l’adresse suivante : [email protected] ou [email protected].

3. Finalités du traitement des données, bases juridiques et intérêts légitimes poursuivis par Interhome ou un tiers, ainsi que catégories de destinataires

3.1. Consultation de notre site internet / application

3.1.1 Fourniture de données, champs obligatoires
L’utilisation de nos services nécessite la communication de certaines données. L’étendue de ces données obligatoires dépend du service demandé et est soit prescrite par la loi, soit requise pour la conclusion éventuelle d’un contrat avec nous ou avec des tiers via le portail.
Les champs obligatoires sont signalés par un astérisque (*) ou par une mention spécifique. Ces informations sont impératives : à défaut de leur fourniture, nous ne serons malheureusement pas en mesure de vous proposer le service ou l’offre souhaités.

3.1.2 Hébergement externe
Ce site internet ainsi que les bases de données utilisées pour le traitement des données sont hébergés par des prestataires de services externes (ci-après les « prestataires d’hébergement »). Dans le cadre des activités de traitement décrites ci-après, des données à caractère personnel sont transmises aux prestataires d’hébergement, stockées sur leurs centres de données (« serveurs ») et traitées en notre nom. Il peut s’agir notamment des données suivantes :

• Adresse(s) IP,
  
  

• Demandes de contact,
  
  

• Données méta et de communication relatives aux appareils utilisés,
  
  

• Requêtes de recherche,
  
  

• Données contractuelles (notamment réservations, demandes de réservation),
  
  

• Données de transaction,
  
  

• Noms, le cas échéant numéros d’identification pseudonymisés,
  
  

• Accès au site web ainsi que pages secondaires consultées,
  
  

• Autres données générées via un site internet.
  
  

Le recours à des prestataires d’hébergement s’effectue dans le but d’exécuter les contrats conclus avec nos clients potentiels et existants (article 6, paragraphe 1, point b du RGPD) et dans l’intérêt légitime d’une mise à disposition sécurisée, rapide et efficace de notre offre en ligne par un prestataire professionnel (article 6, paragraphe 1, point f du RGPD).

Nos prestataires d’hébergement ne traitent les données que dans la mesure nécessaire à l’exécution de leurs obligations contractuelles et conformément à nos instructions en matière de traitement des données. Afin de garantir un traitement conforme au droit de la protection des données, nous avons conclu un contrat de sous-traitance avec nos prestataires d’hébergement.
Ces prestataires traitent les données soit exclusivement dans l’Espace économique européen, soit dans des pays tiers dans le strict respect des conditions applicables au transfert vers des pays tiers.

3.1.3 Réseau de diffusion de contenu (Content Delivery Network – CDN)
Ce site internet utilise un réseau de diffusion de contenu (Content Delivery Network – CDN) qui fournit des fonctionnalités de protection pour le site (pare-feu applicatif Web, etc.). Le transfert de données entre le navigateur et les serveurs hébergés passe par l’infrastructure du CDN, où il est analysé afin de repousser les attaques, de fournir les contenus et de mettre en œuvre d’autres mesures de sécurité.
Les données suivantes peuvent notamment être traitées dans ce cadre :

• Page web consultée,
  
  

• Type de navigateur utilisé,
  
  

• Système d’exploitation,
  
  

• URL de provenance (Referrer),
  
  

• Adresse IP,
  
  

• Fournisseur d’accès à Internet de la requête.
  
  

Nous traitons ces données sur la base de notre intérêt légitime conformément à l’article 6, paragraphe 1, point f du RGPD. L’utilisation d’un CDN repose sur notre intérêt à assurer une utilisation sécurisée de notre présence en ligne et à repousser les attaques nuisibles provenant de l’extérieur.
Nous avons conclu un contrat de sous-traitance avec notre prestataire CDN pour garantir un traitement conforme au RGPD.

3.1.4 Fichiers journaux (Log-Files)
Lors de l’accès à notre site internet ou à notre application, des informations sont automatiquement transmises par le navigateur utilisé sur l’appareil final au serveur de notre site/application, et sont temporairement stockées dans ce que l’on appelle un fichier journal (« log-file »). Nous n’avons aucune influence sur ce processus. Les informations suivantes sont collectées sans intervention de votre part et stockées jusqu’à leur suppression automatique :

• Adresse IP de l’appareil connecté à Internet à l’origine de la demande,
  
  

• Date et heure de l’accès,
  
  

• Nom et URL du fichier consulté,
  
  

• Site internet ou application depuis lequel l’accès a été effectué (Referrer-URL),
  
  

• Navigateur utilisé et, le cas échéant, système d’exploitation de l’appareil connecté à Internet ainsi que nom du fournisseur d’accès,
  
  

• Appareil utilisé (par exemple, ordinateur de bureau ou smartphone),
  
  

• Langue du navigateur utilisé.
  
  

La base juridique du traitement de l’adresse IP est l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime découle des finalités de la collecte des données énumérées ci-dessous.
Nous tenons à souligner qu’aucune conclusion directe quant à votre identité ne peut être tirée à partir des données collectées, et qu’aucune identification de votre part n’est effectuée.

L’adresse IP de l’appareil ainsi que les autres données susmentionnées sont utilisées aux fins suivantes :

• Garantie d’un établissement de connexion sans faille,
  
  

• Garantie d’une utilisation confortable de notre site internet / application,
  
  

• Analyse de la sécurité et de la stabilité du système.
  
  

Les données sont supprimées dès qu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées. Lorsque les données sont collectées pour la mise à disposition du site internet, cela correspond à la fin de la session en cours.
En cas de stockage dans des fichiers journaux, la conservation est limitée strictement au nécessaire. Aucun stockage supplémentaire n’a lieu. Dans ce cas, les adresses IP des utilisateurs sont anonymisées de manière à ne plus permettre une identification du visiteur.

3.2. Création et utilisation d’un compte utilisateur lors de réservations, demandes de réservation, bons de réservation et participation à des jeux-concours

3.2.1 Création d’un compte utilisateur
Lors de la création d’un compte utilisateur, nous traitons des données à caractère personnel, à savoir alternativement :

• en cas de connexion via un compte de réseau social (voir ci-dessous), l’adresse e-mail ainsi que les informations transmises à partir du profil concerné du réseau social (le cas échéant : nom, photo de profil, lien vers le compte et domaine de premier niveau, sexe ainsi que, en sus, tranche d’âge, langue, pays et autres informations publiques) ;
  
  

• en cas de connexion par e-mail, l’adresse e-mail utilisée.
  
  

Pour des raisons techniques, un compte utilisateur est également automatiquement créé dès que l’adresse e-mail est saisie dans le cadre d’une réservation, d’une demande de réservation ou lors de l’inscription à la newsletter via notre site internet.

Les données suivantes peuvent également être enregistrées dans le compte utilisateur :

• prénom et nom ;
  
  

• (facultatif) civilité et sexe ;
  
  

• (facultatif) date de naissance ;
  
  

• lieu de résidence / adresse postale ;
  
  

• coordonnées (téléphone) ;
  
  

• réservations effectuées (avec informations sur les dates de voyage, le nombre de voyageurs, le numéro de réservation, le partenaire/fournisseur).
  
  

En cas de réservation directe, le nom, l’adresse et les informations relatives à la réservation sont enregistrés dans la section « Réservations » du compte utilisateur, à des fins de facturation et de calcul fiscal, si cela est applicable et nécessaire.

Par ailleurs, il est possible de configurer dans le compte utilisateur les préférences de langue et de devise, ainsi que de donner ou retirer son consentement à la newsletter.

À chaque connexion, des informations techniques sur l’appareil utilisé et le navigateur, ainsi que des données concernant les recherches effectuées, sont enregistrées. Cela a pour but d’améliorer l’expérience utilisateur sur notre site et d’optimiser notre offre globale.

La base juridique du traitement des données fournies repose sur l’article 6, paragraphe 1, phrase 1, points b) et f) du RGPD, en raison de la relation contractuelle relative à l’utilisation des services du site. En outre, notre intérêt légitime découle de la nécessité de protéger l’identité de l’utilisateur et de prévenir toute tentative de fraude, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD.

Les données collectées sont supprimées conformément aux obligations légales de conservation et d’archivage, après la résiliation du contrat d’utilisation. La résiliation peut être demandée par l’envoi d’un message via e-mail / formulaire de contact ou directement via les paramètres du compte dans l’application. Tous les contenus du compte utilisateur seront alors supprimés, sauf dispositions légales contraires.

3.2.2 Réservations, demandes de réservation et traitement des paiements
Lors d’une demande de réservation, nous recueillons les données suivantes :

• les dates souhaitées d’arrivée et de départ ;
  
  

• prénom et nom, le cas échéant également ceux des autres voyageurs ;
  
  

• adresse e-mail ;
  
  

• (facultatif) message lié à la réservation ;
  
  

• adresse postale ;
  
  

• numéro de téléphone ;
  
  

• (facultatif) prestations supplémentaires sélectionnées ;
  
  

• méthode de paiement.
  
  

La collecte de ces données ainsi que leur transmission aux prestataires constitue une mesure précontractuelle nécessaire à la conclusion du contrat (article 6, paragraphe 1, phrase 1, point b) du RGPD).

Interhome collabore avec des propriétaires et des agents locaux (voir à ce sujet nos Conditions Générales de Vente). Lorsqu’un hébergement est réservé via le portail, les données à caractère personnel fournies sont utilisées afin de traiter le paiement et, si cela est nécessaire à l’exécution du contrat, transmises à nos partenaires.

Dans le cas de réservations directes, le traitement des paiements est effectué par Interhome. Nous collectons alors directement les informations de paiement indiquées au cours du processus de réservation, et traitons toutes les données nécessaires (nom, informations de paiement telles que les données de carte bancaire ou de virement, adresse de facturation, informations issues des cookies ou autres données) afin de garantir une transaction sécurisée et valide, détecter la fraude, évaluer les risques ou déterminer la méthode de traitement.
Le processus inverse s’applique en cas d’annulation, lorsqu’un remboursement partiel ou total est effectué, le montant étant reversé sur le compte utilisé lors du paiement initial.

La base juridique du traitement des données de paiement dans le cadre de la gestion des paiements et de la revendication des créances, pour la préparation et l’exécution du contrat, est l’article 6, paragraphe 1, phrase 1, point b) du RGPD.
La base juridique des opérations liées aux contrôles fiscaux et à l’établissement des comptes annuels est l’article 6, paragraphe 1, phrase 1, point c) du RGPD.

En cliquant sur un moyen de paiement proposé (par exemple carte bancaire, paiement sur facture), l’utilisateur accepte l’utilisation du service de paiement, la délégation de ce service ainsi que la transmission et le traitement des données y afférents. Les données de paiement sont transmises à notre banque, et nous faisons également appel aux prestataires suivants :

• PayPal, service de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg – plus d’informations sur les données personnelles traitées :https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
  
  

• Mastercard, service de Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique – plus d’informations sur les données personnelles traitées :https://www.mastercard.de/de-de/datenschutz.html
  
  

• Visa, service de Visa Europe Management Services Limited, succursale allemande, Neue Mainzer Straße 66-68, 60311 Francfort-sur-le-Main – plus d’informations sur les données personnelles traitées :https://www.visa.de/legal/privacy-policy.html
  
  

Dans certains pays, Interhome utilise les services de prestataires régionaux. Les coordonnées de ces prestataires, de leur éventuel délégué à la protection des données, ainsi que de plus amples informations relatives à la protection des données, sont disponibles sur les pages d’informations des prestataires concernés.

Aucune transmission de données à d'autres tiers n’a lieu, sauf si une obligation légale nous y contraint ou si cela est nécessaire à des fins de poursuites judiciaires.

Pour certaines méthodes de paiement spécifiques, une vérification des risques est effectuée par les prestataires de paiement avant la réalisation de la transaction, sur la base des données saisies, afin de prévenir la fraude ou les impayés. Cette vérification est explicitement mentionnée.

La base juridique de ces opérations liées à une éventuelle évaluation du risque par le prestataire de paiement ou à la décision sur la méthode de paiement est l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Notre intérêt légitime repose sur notre objectif commercial de vous proposer un service de réservation directe et d’éviter tout défaut de paiement, tout en assurant la protection de vos données personnelles grâce à un contrat de sous-traitance conclu avec le prestataire de paiement.

3.2.3 Utilisation et utilisation d’un bon Interhome
Lors de l’utilisation d’un bon Interhome, les données suivantes sont collectées et enregistrées au moment de la validation :

• prénom et nom,
  
  

• adresse postale,
  
  

• adresse e-mail,
  
  

• coordonnées des tiers habilités,
  
  

• numéro de réservation,
  
  

• (facultatif) coordonnées bancaires (par exemple IBAN et BIC), si nécessaire.
  
  

Nous traitons ces données exclusivement aux fins du traitement, de la compensation et, le cas échéant, du versement de la valeur du bon, à condition que toutes les conditions d’utilisation du bon soient remplies conformément aux conditions générales de l’offre concernée.
Les données sont conservées dans le respect des délais légaux de conservation.
La base juridique est l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

3.2.4 Jeux-concours et offres promotionnelles
Dans le cadre des jeux-concours et autres campagnes proposés via notre site internet, nos applications, des pages de campagne ou nos réseaux sociaux, nous enregistrons les données de tous les participants, conformément aux conditions de participation applicables. En cas de gain potentiel, nous pouvons contacter les gagnants.
Dans le cadre des jeux-concours, les données à caractère personnel des gagnants (civilité, nom, adresse, titre, numéros de téléphone, adresses e-mail) peuvent être transmises aux partenaires du jeu-concours ou de la campagne concernée.
Ce traitement repose sur la base juridique de l’exécution du contrat (article 6, paragraphe 1, point b) du RGPD).

La participation à un jeu-concours, y compris la transmission des données y afférentes, est volontaire.

3.3. Traitement des données pour des prestations supplémentaires

3.3.1 Intermédiation d’assurance
Dans le cadre d’une réservation directe, une prestation d’assurance est déjà incluse. Des packs d’assurance supplémentaires peuvent également être souscrits via un partenaire certifié. Interhome collabore pour cette intermédiation avec Helvetia Compagnie Suisse d’Assurances SA, Dufourstrasse 40, CH-9001 Saint-Gall.
L’assurance concernée est fournie par : Europäische Reiseversicherung (dénommée ERV dans les CGA), une succursale de Helvetia Compagnie Suisse d’Assurances SA, dont le siège est situé à St. Alban-Anlage 56, case postale, CH-4002 Bâle.

Nous conservons les données exclusivement pour l’intermédiation et la gestion du contrat d’assurance pendant la durée des obligations contractuelles de l’assureur envers les bénéficiaires.
La base juridique est l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

Informations complémentaires concernant le traitement des données par ERV / Helvetia :
https://www.helvetia.com/de/web/de/ueber-uns/service/datenschutz.html

3.3.2 WeatherPromise
Nous intégrons les services de WeatherPromise, fournis par WeatherPromise (Germany) GmbH, dont le siège est situé Tieckstraße 2, 10115 Berlin (« WeatherPromise »).
WeatherPromise permet de protéger un voyage en proposant automatiquement une garantie personnalisée basée sur les conditions météorologiques, en s’appuyant sur les données de prestataires internationaux indépendants et de référence dans le domaine météorologique.

WeatherPromise et Interhome sont des responsables indépendants du traitement des données en ce qui concerne la préparation du contrat. Interhome est responsable du traitement des données dans le cadre de l’intermédiation ainsi que, le cas échéant, du traitement des paiements.
La réalisation de la prestation d’assurance proposée relève de la seule responsabilité de WeatherPromise.

Vous trouverez de plus amples informations dans la politique de confidentialité de WeatherPromise :
https://www.weatherpromise.com/de/privacy/

3.4 Connexions sociales (connexion via Facebook, Apple ou Google) et messages par e-mail
Outre la possibilité de créer un compte utilisateur par e-mail, nous offrons également la possibilité de se connecter à notre portail et à nos sites web via un identifiant de connexion d’un réseau social (Social Media Login).
L’utilisation de ces données sert à l’identification, à la création du compte utilisateur et à la vérification de la cohérence des données saisies. La connexion entre le compte utilisateur et le profil de réseau social peut être désactivée dans les paramètres du profil social concerné.

Les données transmises sont utilisées et conservées par nos soins jusqu’à leur suppression automatique après la résiliation du contrat d’utilisation de notre portail. Il s’agit notamment des informations suivantes :

• adresse e-mail utilisée sur le réseau social,
  
  

• nom du profil (prénom et nom),
  
  

• photo de profil et image d’arrière-plan,
  
  

• tranche d’âge (plus de 18 ou plus de 21 ans),
  
  

• lien vers le compte de réseau social,
  
  

• sexe,
  
  

• domaine de premier niveau (Top-Level-Domain) du compte connecté,
  
  

• fuseau horaire du compte,
  
  

• le cas échéant, domaine principal du compte Google connecté (hosted domain, HD).
  
  

La base juridique de l’utilisation de ces données est l’article 6, paragraphe 1, phrase 1, point b) du RGPD. Ce traitement est nécessaire à l’exécution de nos obligations contractuelles, telles que définies dans nos conditions générales d’utilisation.
Si l’utilisateur donne son consentement exprès à la plateforme de réseau social (article 6, paragraphe 1, phrase 1, point a) du RGPD), les données à caractère personnel nous sont transmises dans le cadre de l’inscription.
Si le prestataire du service de connexion est établi en dehors de l’Union européenne, notamment aux États-Unis, un transfert vers un pays tiers ne peut être exclu.

3.4.1 Facebook Connect
Ce service est proposé par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Facebook », « Meta »).
Lors de la connexion via Facebook Connect, une connexion directe est établie avec les serveurs de Facebook situés à l’adresse suivante : 1601 South California Avenue, Palo Alto, CA 94304, USA.
Facebook est alors informé que les identifiants de connexion sont utilisés sur le portail Interhome.

Pour connaître l’objectif, l’étendue de la collecte des données, ainsi que le traitement ultérieur et l’utilisation des données par Meta, et pour exercer vos droits ou modifier vos paramètres de confidentialité, veuillez consulter la politique de confidentialité de Meta disponible ici :
https://www.facebook.com/privacy/policy

3.4.2 Connexion via Google
Lors de la connexion via Google en sélectionnant le champ « Se connecter avec Google », une connexion directe est établie avec les serveurs de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).
Google est alors informé que ces identifiants de connexion sont utilisés sur le portail Interhome.
Nous ne recevons aucune information relative au compte Google de l’utilisateur.
Google précise quelles données de votre compte peuvent nous être rendues accessibles.

Les conditions d’utilisation et la politique de confidentialité de Google s’appliquent à l’enregistrement et à l’utilisation du service :
https://policies.google.com/privacy,
https://business.safety.google/privacy/

3.4.3 Connexion via Apple (Apple Sign-in)
Lors de la connexion via Apple Sign-in, une connexion directe est établie avec les serveurs de Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande (« Apple »).
Apple est informé de l’utilisation des identifiants de connexion.

Selon les paramètres du profil Apple, certaines données peuvent être masquées, et une adresse e-mail générée par Apple peut nous être transmise.

Pour plus d’informations sur le traitement des données par Apple, veuillez consulter la politique de confidentialité mise à disposition par Apple à l’adresse suivante :
https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/

3.4.4 Service de messagerie électronique
Nous utilisons le service SendGrid, fourni par Twilio / SendGrid, Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, États-Unis (« SendGrid »), pour l’envoi d’e-mails pertinents (confirmations de réservation et de demande, notifications, etc.).
Dans ce cadre, l’adresse e-mail ainsi que le nom (afin de personnaliser le message) sont traités pour permettre l’envoi des e-mails.

Nous avons conclu avec Twilio / SendGrid un contrat de sous-traitance, incluant les garanties appropriées pour les transferts vers des pays tiers.

La base juridique de ce traitement est l’exécution du contrat, conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

Vous trouverez de plus amples informations dans la politique de confidentialité de SendGrid à l’adresse suivante :
https://sendgrid.com/policies/privacy

3.5 Traitement des données à des fins publicitaires
Pour l’envoi de communications à caractère publicitaire par e-mail, le cas échéant par notifications push, ainsi que pour la réalisation d’enquêtes, de demandes d’évaluation, de retours d’expérience et d’autres notifications contenant des informations relatives à notre entreprise (ci-après désignées « newsletters »), nous utilisons les services du prestataire Braze, Inc., 330 West 34th Street, 18th Floor, New York, NY 10001, États-Unis (« Braze »).

Des données relatives à l’utilisation de ces notifications (comme le taux d’ouverture, le taux de clics ou la durée d’affichage) sont également collectées et enregistrées.

Les données suivantes sont traitées pour permettre l’envoi des e-mails :

• adresse e-mail,
  
  

• données relatives à l’appareil utilisé (notamment pour les notifications push via l’application, si applicable),
  
  

• nom (pour la personnalisation de l’e-mail),
  
  

• données transactionnelles relatives aux réservations et demandes de réservation effectuées, à des fins de segmentation et de création de campagnes ciblées.
  
  

La base juridique pour l’envoi de newsletters est votre consentement explicite, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.
La base juridique pour l’analyse et l’évaluation des newsletters repose sur notre intérêt légitime à améliorer et personnaliser notre offre (article 6, paragraphe 1, point f) du RGPD).

Un contrat de sous-traitance a été conclu avec le prestataire, et les dispositions relatives au transfert de données vers des pays tiers s’appliquent également.

Pour plus d’informations, veuillez consulter la politique de confidentialité de Braze :
https://www.braze.com/company/legal/privacy

3.5.1 Envoi de newsletters
Nous offrons la possibilité de s’inscrire à notre newsletter via notre site internet.
Afin de garantir qu’aucune erreur ne s’est glissée lors de la saisie de l’adresse e-mail, nous utilisons notamment la procédure dite Double Opt-In.
Après avoir saisi votre adresse e-mail dans le champ prévu à cet effet, nous vous envoyons un lien de confirmation à cette adresse. Ce n’est qu’en cliquant sur ce lien que votre adresse e-mail est ajoutée à notre liste de diffusion.

Le consentement ainsi exprimé peut être révoqué à tout moment avec effet pour l’avenir. Pour ce faire, il suffit de cliquer sur le lien de désinscription figurant à la fin de chaque newsletter, de modifier les paramètres dans votre compte utilisateur ou d’envoyer un message au responsable du traitement par e-mail ou via le formulaire de contact.

La légalité des traitements effectués avant le retrait du consentement n’est pas remise en cause par celui-ci.

3.5.2 Recommandations de produits
Après avoir finalisé une réservation ou envoyé une demande de réservation — au cours de laquelle nous collectons votre adresse e-mail à des fins de préparation ou d’exécution du contrat — nous utilisons cette adresse, dans le cadre de la gestion de la relation client existante, pour vous envoyer de la publicité directe concernant nos propres produits ou services similaires (ci-après « recommandations de produits »).

Ces recommandations sont envoyées indépendamment de toute souscription à une newsletter.
L’objectif est de fournir des informations ciblées sur les offres pertinentes de notre catalogue, en lien avec vos dernières réservations ou recherches, susceptibles de vous intéresser.

Si vous ne souhaitez plus recevoir ces recommandations de produits, vous pouvez vous y opposer à tout moment. Nos coordonnées figurent à la section 2.
Un lien de désinscription est bien entendu également présent dans chaque e-mail.

3.5.3 Publicité ciblée selon les centres d’intérêt
Nous classons les profils utilisateurs sur la base des informations issues des recherches effectuées, afin que seules des informations pertinentes soient transmises.
Sur cette base, nous personnalisons nos newsletters et e-mails publicitaires.

L’objectif est de vous envoyer des communications adaptées à vos besoins réels, et d’éviter toute publicité non pertinente.

La base juridique de ces traitements est l’article 6, paragraphe 1, phrase 1, point f) du RGPD.
Le traitement des données de clients existants à des fins publicitaires constitue un intérêt légitime au sens du RGPD.

3.5.4 Transmission à des tiers
Pour l’affichage de publicités ciblées — et uniquement si vous y avez consenti, nous partageons des adresses e-mail sous forme hachée (pseudonymisée) avec des plateformes de réseaux sociaux (telles que Google et Facebook).
Nous avons conclu avec Google et Facebook les accords de protection des données nécessaires.

La base juridique de cette transmission hachée d’adresses e-mail aux opérateurs de réseaux sociaux est l’article 6, paragraphe 1, phrase 1, point a) du RGPD.
Le consentement peut être retiré à tout moment avec effet pour l’avenir, en utilisant les moyens de contact mentionnés ci-dessus.

3.5.5 Sollicitations d’avis sur les hébergements et enquêtes de satisfaction
En cas de réservation via Interhome, nous envoyons après le départ un e-mail contenant un lien permettant de laisser un avis sur l’hébergement de vacances réservé.

L’évaluation s’effectue au moyen d’une note sur une échelle de 1 à 5 (5 représentant la meilleure note possible), et, si souhaité, d’un commentaire descriptif.

Les avis ainsi collectés peuvent être publiés sur notre site internet dans la fiche descriptive du logement concerné.

4. « Cookies » et autres technologies de suivi – Informations générales
Nous utilisons sur nos sites internet et applications, sur la base de l’article 6, paragraphe 1, phrase 1, points a), b) et f) du RGPD, des cookies, pixels, balises web (web beacons) ou des technologies similaires.
Les cookies sont de petits fichiers qui sont créés automatiquement par le navigateur et stockés sur votre appareil lorsque vous visitez notre site web ou utilisez nos applications.
Les pixels et balises web sont de petites images ou fragments de code servant à mesurer l’activité sur notre site web. Dans ce qui suit, les termes pixels, balises web et technologies similaires sont regroupés sous la dénomination générale de « cookies ».

Les cookies n’endommagent pas votre appareil, ne contiennent ni virus, ni chevaux de Troie, ni autres logiciels malveillants.
Ils enregistrent des informations en lien avec l’appareil utilisé, mais ne permettent pas de vous identifier personnellement. Lors de votre première visite sur notre site ou dans l’application, un avis relatif à l’utilisation des cookies s’affiche.

Certains cookies nous permettent d’offrir un service optimal, fonctionnel et sécurisé sur notre site et dans notre application (cookies fonctionnels).
Ces cookies sont techniquement nécessaires et essentiels au bon fonctionnement et à l’utilisation en toute sécurité de nos services, en assurant par exemple :
– la réalisation d’une réservation,
– la création d’un compte utilisateur,
– l’enregistrement des recherches préférées.

Étant essentiels au fonctionnement et à la sécurité de notre site et de notre application, le traitement des données via ces cookies fonctionnels repose sur l’article 6, paragraphe 1, phrase 1, point f) du RGPD, ainsi que sur l’article 6, paragraphe 1, point b) du RGPD, lorsque cela est nécessaire à l’exécution de nos contrats d’utilisation (conditions générales d’utilisation).

Nous utilisons également des cookies de session, afin de reconnaître que vous avez déjà visité certaines pages de notre site ou que vous êtes connecté à votre compte utilisateur. Ces cookies sont supprimés automatiquement dès que vous quittez notre site.

Par ailleurs, nous utilisons, également à des fins contractuelles, des cookies temporaires qui sont stockés sur votre appareil pour une durée déterminée.
Lorsque vous revenez sur notre site pour utiliser nos services, ces cookies permettent de reconnaître automatiquement que vous êtes déjà venu(e) et de récupérer vos saisies et préférences précédentes, afin de rendre nos services disponibles plus efficacement.
Si vous disposez d’un compte utilisateur et êtes connecté ou si vous activez la fonction « rester connecté », les informations stockées dans les cookies seront associées à votre compte utilisateur.

En outre, nous utilisons — sur la base de votre consentement exprès conformément à l’article 6, paragraphe 1, point a) du RGPD — des cookies analytiques, afin d’analyser de manière statistique l’utilisation de notre site web et d’optimiser notre offre, ainsi que des cookies marketing pour afficher des contenus personnalisés et ciblés.
Ces cookies ne sont installés qu’après obtention de votre consentement explicite.

Ce consentement peut être retiré à tout moment. Le retrait du consentement n’affecte pas la légalité du traitement effectué avant le retrait.
Vous pouvez retirer votre consentement à tout moment en modifiant les paramètres de cookies.

Vous pouvez également configurer votre navigateur de manière à refuser tous les cookies ou à ce qu’un message d’avertissement apparaisse à chaque création de cookie. Toutefois, la désactivation complète des cookies peut restreindre certaines fonctionnalités de notre site web ou de notre application.

La durée de conservation des cookies dépend de leur finalité et peut varier.
Dans tous les cas, les cookies sont automatiquement supprimés après un délai défini.
Des informations plus détaillées sur les cookies analytiques et marketing que nous utilisons figurent dans les sections suivantes.

4.1 Cookies analytiques et outils
Dans le but de concevoir nos sites internet et notre application en fonction des besoins et de les optimiser en continu, nous utilisons — dans la mesure où un consentement a été donné — des cookies et outils sur la base de l’article 6, paragraphe 1, phrase 1, point a) du RGPD, qui nous permettent d’analyser l’utilisation de notre site internet et de notre application.

4.1.1 Google Analytics
Nous utilisons Google Analytics, un service d’analyse web fourni par Google. Des profils d’utilisation pseudonymisés sont créés à cette fin et des cookies sont utilisés. Les informations générées par les cookies concernant l’utilisation du site internet, telles que :

• le type / la version du navigateur,
  
  

• le système d’exploitation utilisé,
  
  

• l’URL de provenance (Referrer),
  
  

• le nom d’hôte de l’appareil accédant (adresse IP),
  
  

• l’heure de la requête serveur,
  sont transmises à un serveur de Google aux États-Unis et y sont enregistrées.
  
  

Google déclare respecter les dispositions relatives à la protection des données du EU-U.S. Data Privacy Framework, établi par le Département du commerce des États-Unis.
En outre, nous avons conclu avec Google un contrat de sous-traitance relatif à l’utilisation de Google Analytics. Ce contrat garantit que Google traite les données conformément au RGPD et assure la protection des droits des personnes concernées.

Ces informations sont utilisées pour :

• analyser l’utilisation de notre site internet,
  
  

• établir des rapports sur les activités du site,
  
  

• fournir d’autres services liés à l’utilisation du site et d’internet à des fins d’études de marché et de conception adaptée du site.
  
  

Ces informations peuvent également être transmises à des tiers, dans la mesure où la loi l’exige ou que des tiers les traitent pour le compte de Google.

En aucun cas, l’adresse IP transmise ne sera recoupée avec d’autres données détenues par Google.
Les adresses IP sont anonymisées (procédé dit d’« IP-masking »), de sorte qu’aucune attribution individuelle n’est possible.

Vous pouvez empêcher l’installation des cookies par un réglage approprié de votre navigateur. Nous attirons cependant votre attention sur le fait qu’une telle désactivation pourrait empêcher l’utilisation de certaines fonctionnalités de notre site dans leur intégralité.

Il est également possible d’empêcher la collecte par Google Analytics des données générées par les cookies et liées à l’utilisation du site (y compris votre adresse IP), ainsi que leur traitement par Google, en téléchargeant et installant le module complémentaire pour navigateur disponible via le lien suivant :
https://tools.google.com/dlpage/gaoptout?hl=fr

Alternative pour les appareils mobiles :
Pour les navigateurs sur appareils mobiles, vous pouvez empêcher la collecte par Google Analytics en cliquant sur un lien de désactivation (opt-out). Un cookie d’exclusion (opt-out cookie) sera alors placé dans votre navigateur, empêchant toute collecte future lors de vos visites sur ce site.

Ce cookie d’opt-out n’est valable que pour ce navigateur, uniquement pour notre site et uniquement sur cet appareil.
Si vous supprimez ce cookie, vous devrez le définir à nouveau.

Informations complémentaires concernant la protection des données en lien avec Google Analytics :

• https://support.google.com/analytics/answer/6004245?hl=fr
  
  

• https://business.safety.google/privacy/

4.1.2 Google Tag Manager
Nous utilisons Google Tag Manager, un service proposé par Google. Cet outil permet de gérer des balises (« tags ») sur un site web via une interface.

Seules des balises sont intégrées, ce qui signifie qu’aucun cookie n’est placé et aucune donnée à caractère personnel n’est collectée.
Google Tag Manager déclenche d’autres balises qui, de leur côté, peuvent collecter des données. Google Tag Manager n’accède pas à ces données.
Si une désactivation a été effectuée au niveau du domaine ou des cookies, elle reste valable pour toutes les balises de suivi implémentées via Google Tag Manager.

Pour plus d’informations, veuillez consulter les règles d’utilisation du Google Tag Manager :

• https://www.google.com/intl/de/tagmanager/use-policy.html
  
  

• https://business.safety.google/privacy/
  
  

4.1.3 New Relic
Nous utilisons le service d’analyse web New Relic, proposé par New Relic Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, États-Unis, afin de surveiller la disponibilité et les performances de nos serveurs.

Des données d’utilisation pseudonymisées sont utilisées pour mesurer des indicateurs de performance technique (par exemple les temps de réponse ou de chargement), qui sont ensuite analysés dans le but d’améliorer les performances de nos serveurs.

Vous trouverez plus d’informations dans la politique de confidentialité de New Relic :
https://newrelic.com/privacy/

4.1.4 Snowplow
Nous utilisons le service d’analyse web open source Snowplow, fourni par Snowplow Analytics Limited, 32–38 Scrutton Street, London EC2A 4RQ, Royaume-Uni.

Des cookies sont utilisés dans ce cadre. Les informations générées par les cookies sur l’utilisation de ce site internet, telles que :

• le type / la version du navigateur,
  
  

• le système d’exploitation utilisé,
  
  

• l’URL de provenance (referrer),
  
  

• le nom d’hôte de l’ordinateur accédant (adresse IP),
  
  

• l’heure de la requête serveur,
  
  

• les requêtes de recherche et paramètres de filtrage,
  
  

• les clics effectués sur le site,
  
  

sont transmises à un serveur Interhome situé à Francfort (Allemagne), où elles sont enregistrées.

Ces informations sont utilisées pour analyser l’utilisation du site web, établir des rapports sur les activités du site et fournir d’autres services en lien avec l’utilisation du site internet et d’internet, à des fins d’études de marché et d’optimisation du site en fonction des besoins.

4.1.5 TrackJS
Nous utilisons les services de TrackJS LLC.
TrackJS permet d’analyser les erreurs techniques de JavaScript, ce qui nous aide à contrôler et améliorer la qualité de notre site internet et de notre application.

Vous trouverez de plus amples informations dans la politique de confidentialité de TrackJS à l’adresse suivante :
https://trackjs.com/privacy/

4.1.6 Matomo
Nous utilisons également le service d’analyse web open source Matomo (anciennement Piwik), fourni par InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nouvelle-Zélande (« Matomo »).
Des cookies sont utilisés pour permettre une analyse de l’utilisation de notre site web. Ces données permettent d’établir et d’évaluer des profils d’utilisation pseudonymisés.

Les informations générées par le cookie, telles que le navigateur utilisé et l’adresse IP pseudonymisée, sont traitées sur nos propres serveurs.
Les données collectées dans le cadre de ces profils pseudonymes ne sont pas utilisées pour identifier personnellement les visiteurs et ne sont pas recoupées avec d’autres données à caractère personnel.

Pour plus d’informations sur la protection des données lors de l’utilisation de Matomo, veuillez consulter :
https://matomo.org/privacy-policy/
Un opt-out du suivi sur le site est également possible via ce lien.

4.2 Cookies marketing
Les mesures de marketing et de ciblage mentionnées ci-après sont mises en œuvre sur la base de votre consentement explicite (article 6, paragraphe 1, phrase 1, point a) du RGPD), dans la mesure où celui-ci a été donné.

Le ciblage a pour but de proposer une publicité adaptée aux utilisateurs.
Grâce aux technologies marketing et de ciblage utilisées, nous souhaitons garantir que les publicités affichées sur les appareils soient pertinentes par rapport aux centres d’intérêt individuels des utilisateurs.

4.2.1 DoubleClick
Sur notre site internet, des informations sont collectées et analysées à l’aide de cookies afin d’optimiser l’affichage des publicités.
Pour ce faire, nous utilisons les technologies de ciblage de Google (DoubleClick). Ces technologies nous permettent d’adresser des publicités personnalisées et basées sur les centres d’intérêt.

Les cookies utilisés enregistrent, par exemple, les produits pour lesquels un intérêt a été manifesté.
Sur la base de ces informations, nous pouvons également afficher des publicités personnalisées sur des sites internet tiers, en lien avec le comportement de navigation antérieur.

La collecte et l’analyse du comportement utilisateur s’effectuent uniquement de manière pseudonymisée.
Aucune identification personnelle n’est possible, et les informations ne sont en aucun cas recoupées avec des données personnelles.

Le cookie est automatiquement supprimé après 30 jours.

Les paramètres relatifs à la publicité personnalisée peuvent également être ajustés via le gestionnaire des préférences publicitaires de Google :
https://adssettings.google.com/authenticated?hl=fr

Pour plus d’informations sur la publicité chez Google et la protection des données, veuillez consulter :

• http://www.google.com/policies/technologies/ads/
  
  

• https://business.safety.google/privacy/
  
  

4.2.2 Google AdWords (Conversion)
Interhome utilise le service Google AdWords, notamment le suivi des conversions (Conversion Tracking), afin de mesurer l’efficacité de certaines annonces, offres et fonctionnalités, ainsi que leurs interactions dans le cadre de campagnes publicitaires.

À cet effet, un cookie d’Ad Server est placé dès qu’un utilisateur clique sur une annonce Google. Ce cookie ne permet pas d’identifier personnellement l’utilisateur, mais sert à déterminer si une personne revient sur la page d’une offre spécifique dans un délai de validité du cookie de 30 jours.

Chaque client AdWords reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis d’un site à un autre par les clients d’AdWords.
Les informations collectées via le cookie de conversion sont utilisées pour créer des statistiques de conversion pour les clients AdWords qui ont opté pour le suivi des conversions.
Nous apprenons uniquement le nombre total d’utilisateurs ayant cliqué sur une annonce et ayant été redirigés vers une page comportant une balise de conversion.

S’il existe une inscription à un service de Google, Google peut associer la visite au compte utilisateur. Même en l’absence d’inscription ou de connexion, Google peut traiter l’adresse IP de l’utilisateur.

Il est possible de désactiver durablement le stockage du cookie de conversion Google en modifiant les paramètres du navigateur.

La politique de confidentialité de Google concernant le suivi des conversions est consultable ici :

• https://services.google.com/sitestats/de.html
  
  

• https://business.safety.google/privacy/
  
  

Nous utilisons également Google Ads Enhanced Conversions. Dans ce cadre, des données utilisateur chiffrées (par exemple adresse e-mail, identifiants clients) sont transmises à Google.
Après une transaction effectuée sur notre site, des données hachées sont envoyées à Google, qui les compare avec des données existantes d’utilisateurs Google afin de les associer à des comptes Google correspondants.

Nous recevons alors des analyses statistiques pour mesurer le succès de nos campagnes publicitaires.

La base juridique du traitement est le consentement explicite, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

Nos intérêts légitimes dans ce traitement résident dans :

• l’analyse statistique de l’utilisation du site web,
  
  

• la mesure de la portée,
  
  

• l’optimisation des annonces publicitaires,
  
  

• ainsi que la traçabilité et l’amélioration de l’efficacité des dépenses publicitaires.
  
  

4.2.3 Remarketing dynamique Google (Google Dynamic Remarketing)
Nous utilisons les fonctionnalités du remarketing dynamique de Google en combinaison avec les fonctions inter-appareils de Google AdWords et Google DoubleClick.

Cette fonctionnalité permet de lier les audiences publicitaires créées avec le remarketing dynamique de Google aux fonctionnalités inter-appareils de Google AdWords et Google DoubleClick.
Ainsi, des messages publicitaires personnalisés et basés sur les centres d’intérêt, adaptés à l’activité de navigation passée sur un appareil (par exemple un smartphone), peuvent également s’afficher sur d’autres appareils (par exemple une tablette ou un ordinateur).

Lorsqu’un utilisateur a donné son consentement explicite à Google, Google associe l’historique de navigation sur le web et les applications à son compte Google. Cela permet l’affichage de messages publicitaires personnalisés sur tous les appareils connectés au même compte Google.

Pour permettre cette fonction, Google Analytics collecte les ID Google authentifiés des utilisateurs, qui sont temporairement associés à nos données Google Analytics afin de définir et créer des audiences pour la publicité inter-appareils.

Vous pouvez désactiver durablement le remarketing/ciblage inter-appareils, en désactivant les publicités personnalisées dans votre compte Google :
https://www.google.com/settings/ads/onweb/

Pour plus d’informations sur la publicité Google et la protection des données, consultez :

• https://www.google.com/policies/technologies/ads/
  
  

• https://business.safety.google/privacy/
  
  

4.2.4 Google AdSense
Nous utilisons Google AdSense pour l’affichage de publicités sur notre site internet. Cela nous permet de vous présenter des annonces susceptibles de vous intéresser.
Ces publicités sont reconnaissables grâce à l’indication « Annonces Google ».

Google utilise à cet effet des web beacons ainsi que des cookies.
Les informations générées par les cookies et les web beacons concernant l’utilisation du site internet (y compris votre adresse IP) et l’affichage des formats publicitaires sont transmises à un serveur de Google aux États-Unis et y sont stockées.
Ces informations peuvent être transmises par Google à des tiers.

Nous avons activé dans Google AdSense la diffusion d’annonces de fournisseurs tiers.
Les données peuvent être transmises à ces partenaires publicitaires, listés ici :
https://support.google.com/dfp_sb/answer/94149

Vous pouvez empêcher l’installation de cookies par Google AdSense en désactivant les annonces personnalisées via le lien suivant :
http://www.google.de/ads/preferences

Pour plus d’informations sur la publicité chez Google et la protection des données, veuillez consulter :

• https://www.google.com/policies/technologies/ads/
  
  

• https://business.safety.google/privacy/
  
  

4.2.5 Google AdMob
Nous utilisons Google AdMob pour l’affichage de publicités dans l’application Interhome.
Pour la gestion de la publicité dans l’application, Google utilise l’Advertising Identifier d’Apple (ci-après « Apple Ad-ID »).
Un profil utilisateur pseudonymisé est créé sur la base de cette Apple Ad-ID, ce qui permet d’associer l’utilisateur à différents segments publicitaires au sein de la plateforme publicitaire d’Apple, et ainsi d’afficher des publicités ciblées selon ses centres d’intérêt.

L’Apple Ad-ID constitue un identifiant pseudonyme, empêchant que des données personnelles identifiables soient transmises à Google.
L’Apple Ad-ID est transmise à un serveur de Google situé aux États-Unis et y est stockée.

Il est possible d’empêcher l’utilisation de l’Apple Ad-ID en modifiant les réglages du système :
sous « Confidentialité > Publicité », activez l’option « Suivi publicitaire limité ».
Vous pouvez également cliquer sur « Réinitialiser l’identifiant publicitaire » pour générer une nouvelle Apple Ad-ID aléatoire, ce qui empêche la constitution d’un profil publicitaire.

4.2.6 AppsFlyer
Nous utilisons dans notre application le service d’analyse proposé par AppsFlyer Ltd., 14 Maskit St., Herzliya, Israël (« AppsFlyer »).

Ce service est intégré dans notre application via un kit de développement logiciel (SDK – Software Development Kit), afin de mesurer la performance des campagnes publicitaires et de prévenir la fraude.

Les informations collectées via le SDK comprennent notamment :

• adresse IP,
  
  

• identifiant de l’appareil, y compris toutes les identifiants publicitaires,
  
  

• installation et désinstallation de l’application Interhome sur l’appareil,
  
  

• en-têtes HTTP, y compris la version du SDK utilisé et l’agent utilisateur (pays, langue, système d’exploitation, version de l’application),
  
  

• informations sur l’appareil et comportement du navigateur.
  
  

Toutes les informations concernant le traitement des données ainsi que la possibilité de refuser le traitement (opt-out) sont disponibles à l’adresse suivante :
https://www.appsflyer.com/legal/privacy-policy

4.2.7 Criteo
À l’aide des technologies de pixels fournies par Criteo SA, 32 Rue Blanche, 75009 Paris, France (« Criteo »), des données sont collectées et enregistrées à des fins de marketing et d’optimisation.

Nous déterminons conjointement avec Criteo les finalités et les moyens du traitement des données. Nous sommes donc responsables conjoints du traitement au sens de l’article 26 du RGPD.

Les pixels transmettent les informations suivantes à un serveur web :

• adresse IP,
  
  

• URL de provenance (referrer) de la page visitée,
  
  

• horodatage de l’affichage du pixel,
  
  

• navigateur utilisé,
  
  

• informations issues des cookies précédemment déposés.
  
  

Ces données permettent de créer des profils d’utilisation pseudonymisés.

Les technologies de pixels de Criteo permettent d’évaluer l’efficacité de nos campagnes publicitaires et contenus promotionnels.
Grâce à un algorithme, Criteo analyse le comportement de navigation et peut ensuite afficher des recommandations de produits ciblées sous forme de bannières personnalisées sur d'autres sites web partenaires (appelés « éditeurs »).

Vous trouverez plus d'informations sur la technologie Criteo dans leur politique de confidentialité :https://www.criteo.com/fr/privacy/

L'utilisation de Criteo implique également le chargement de pixels supplémentaires provenant de partenaires contractuels de Criteo.
Une liste complète des plateformes et réseaux partenaires utilisant des pixels est disponible ici :
https://www.criteo.com/fr/privacy/criteo-works-with-the-following-platforms/

Les données collectées par la technologie Criteo ne sont jamais utilisées pour identifier personnellement les visiteurs de notre site, sauf consentement spécifique explicite de la personne concernée.
Aucune autre utilisation des données ni transmission à des tiers n’a lieu au-delà de ce qui est décrit ci-dessus.

La plupart des navigateurs acceptent automatiquement les pixels. Toutefois, il est possible de bloquer leur utilisation à l’aide d’outils ou extensions de navigateur, comme l’extension « AdBlock » pour Firefox.

Vous pouvez vous opposer à tout moment à l’analyse pseudonymisée de votre comportement de navigation.
Criteo met à disposition une procédure de désactivation à cette adresse :
https://www.criteo.com/fr/privacy/

Veuillez noter qu’après désactivation du service Criteo ou d’autres partenaires publicitaires, des publicités continueront d’être affichées, mais elles seront moins ciblées et moins pertinentes vis-à-vis de vos centres d’intérêt ou de votre comportement de navigation.

4.2.8 Microsoft Advertising
Nous utilisons Microsoft Advertising, un service proposé par Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, États-Unis (« Microsoft »).
Ce service nous permet de suivre les activités des utilisateurs sur notre site internet lorsqu’ils y accèdent via des annonces Microsoft Advertising.

Lorsqu’un utilisateur accède à notre site en cliquant sur une publicité Microsoft, un cookie est installé sur son appareil.
De plus, notre site contient une balise Microsoft Advertising (tag), un fragment de code qui, en combinaison avec le cookie, enregistre certaines données concernant l’utilisation du site, notamment :

• le temps passé sur le site,
  
  

• les sections consultées,
  
  

• et la publicité à l’origine de la visite.
  
  

Aucune information permettant d’identifier personnellement les utilisateurs n’est collectée.

Ces informations sont transmises à des serveurs de Microsoft situés aux États-Unis, où elles sont généralement conservées pour une durée maximale de 180 jours.

Pour plus d’informations sur les services d’analyse de Microsoft Advertising, veuillez consulter :
https://help.ads.microsoft.com/#apex/3/fr/53056/2
Pour la politique de confidentialité de Microsoft :
https://privacy.microsoft.com/fr-fr/privacystatement

4.2.9 Taboola
Notre site internet utilise les technologies de Taboola Inc., 28 West 23rd St., 5th Floor, New York, NY 10010, États-Unis (« Taboola »).
Taboola utilise des cookies permettant d’identifier les contenus consultés ainsi que les pages visitées sur notre site (suivi des conversions).

Grâce à la collecte de données relatives à l’appareil et aux données de journalisation, ces cookies nous permettent de créer des profils d’utilisation pseudonymisés, afin de recommander des contenus personnalisés en fonction des centres d’intérêt présumés. Cela nous permet d’adapter notre offre aux préférences individuelles des utilisateurs.

Ces profils d’utilisation ne permettent pas une identification personnelle.

Vous trouverez plus d’informations sur Taboola et les possibilités de désactivation des cookies de Taboola à l’adresse suivante :
https://www.taboola.com/privacy-policy

4.2.10 Facebook Custom Audiences
Nous utilisons également Facebook Custom Audiences, un service de marketing proposé par Facebook.
Ce service nous permet d’afficher sur Facebook des publicités personnalisées et ciblées à destination de certains groupes d’utilisateurs pseudonymisés de notre site internet, qui sont également utilisateurs de Facebook.

Notre site internet intègre un pixel Facebook Custom Audience, un code JavaScript qui collecte des données non personnelles concernant l’utilisation du site.
Parmi les données traitées figurent :

• l’adresse IP,
  
  

• le navigateur utilisé,
  
  

• la page de provenance (URL d’origine) et la page de destination.
  
  

Ces informations sont transmises à des serveurs de Facebook situés aux États-Unis, où elles sont automatiquement comparées aux cookies Facebook déjà présents sur l’appareil de l’utilisateur.
Cette comparaison permet de déterminer si l’utilisateur appartient à une audience cible définie. Si tel est le cas, des publicités correspondantes seront alors affichées sur Facebook.

Aucune identification personnelle n’est effectuée ni par nos soins ni par Facebook au cours de ce processus de correspondance.

Vous pouvez vous opposer à l’utilisation de Facebook Custom Audiences à tout moment sur le site de Facebook :
https://www.facebook.com/ads/website_custom_audiences
Après vous être connecté à votre compte Facebook, vous pouvez accéder aux paramètres de préférences publicitaires.

Pour plus d’informations sur la protection des données chez Facebook, veuillez consulter la politique de confidentialité de Facebook :
https://www.facebook.com/privacy/explanation

4.2.11 RTB House
Nous utilisons sur notre site internet la technologie de RTB House S.A., 61/101 Złota Street, 00-819 Varsovie, Pologne.
Cette technologie nous permet de vous recommander d’autres contenus susceptibles de vous intéresser, que ce soit sur notre propre site ou sur des sites tiers (retargeting).
À cette fin, des pixels et cookies sont utilisés.

Les recommandations personnalisées fournies par RTB House sont basées sur les contenus précédemment consultés. L’affichage des contenus est automatisé et géré de manière pseudonymisée par RTB House.

Les informations générées par le cookie concernant l’utilisation du site — telles que :

• le type / la version du navigateur,
  
  

• le système d’exploitation utilisé,
  
  

• l’URL de provenance (referrer),
  
  

• l’heure de la requête au serveur —
  
  

sont transmises à un serveur de RTB House et y sont enregistrées.

Pour plus d’informations sur la protection des données par RTB House, veuillez consulter :
https://www.rtbhouse.com/privacy/

Vous pouvez vous opposer à tout moment au suivi et à l’affichage de recommandations personnalisées en utilisant le champ « Opt-out » disponible dans la politique de confidentialité de RTB House.

Veuillez noter que le cookie d’opt-out doit être activé séparément sur chaque appareil utilisé pour accéder à notre site.
Après opposition, des recommandations continueront d’être affichées, mais elles ne seront plus basées sur votre comportement de navigation antérieur.

4.2.12 Clicktripz
Nous utilisons également les services de Clicktripz, 1112 Ocean Drive, Manhattan Beach, CA 90266, États-Unis, sur notre site internet.
Clicktripz utilise notamment des cookies pour traiter des informations relatives aux critères de recherche de voyage et au comportement d’achat des utilisateurs, dans le but de proposer des offres de voyage pertinentes provenant de sites partenaires.

Vous trouverez plus d’informations dans la politique de confidentialité de Clicktripz :
http://www.clicktripz.com/privacy_policy.php

4.2.13 Ad Up
Notre site intègre la technologie d’Ad Up, un service fourni par Axel Springer Teaser Ad GmbH, Axel-Springer-Str. 65, 10969 Berlin, Allemagne.
Ad Up utilise des cookies pour le suivi des conversions (conversion tracking) et pour mesurer l’efficacité des annonces et des mots-clés.

Grâce à la collecte de données anonymisées et/ou pseudonymisées, Ad Up peut afficher pendant une période déterminée des publicités ciblées en fonction des centres d’intérêt.

Pour plus d’informations sur la politique de confidentialité d’Ad Up, veuillez consulter :
https://www.adup-tech.com/datenschutz/

Vous pouvez également désactiver Ad Up dans votre navigateur en cliquant sur le bouton « Activer le cookie d’opt-out » disponible sur cette page.

4.3 Possibilité d’opposition / d’opt-out
Les technologies d’analyse et de marketing décrites ci-dessus peuvent être désactivées via les paramètres de cookies ou dans votre navigateur.

En outre, vous avez la possibilité de désactiver la publicité ciblée selon vos préférences en utilisant le gestionnaire de préférences suivant :
http://www.youronlinechoices.com/fr/controler-ses-cookies/

5. Services d’affiliation
Nous utilisons des fournisseurs de services d’affiliation, dans le cadre desquels des éditeurs (publishers) perçoivent une commission lorsqu’ils font la promotion de nos produits ou services via un lien affilié.

Ni les fournisseurs ni les intermédiaires (dits "services d’affiliation") ne placent de cookies ou de codes de suivi sur notre site internet.
Les cookies ou codes de suivi sont placés uniquement après la redirection vers le site du fournisseur, ce sur quoi Interhome n’a aucun contrôle.

Nous utilisons les services d’affiliation suivants :

5.1 Performance Horizon Group Ltd
West One, Forth Banks, Newcastle upon Tyne NE1 3PA, Royaume-Uni.
Vous trouverez la politique de confidentialité de Performance Horizon à l’adresse suivante :
http://performancehorizon.de/docs/Datenschutzrichtlinie.pdf

5.2 CJ Affiliate (Commission Junction LLC)
530 East Montecito St., Santa Barbara, CA 93103, États-Unis.
La politique de confidentialité de CJ Affiliate est consultable ici :
http://de.conversantmedia.eu/legal/datenschutzerklaerung

5.3 TradeTracker
Nous utilisons le service proposé par TradeTracker Deutschland GmbH, Uhlandstr. 26, 22087 Hambourg.
TradeTracker est un réseau d’affiliation marketing.
Dans le cadre de ce mode de distribution, des publicités pour notre entreprise sont diffusées sur des sites internet tiers, et donnent lieu à une rémunération basée sur les ventes (sale) ou les clics.

Pour cela, nous mettons à disposition plusieurs supports publicitaires qui peuvent être utilisés par les membres du réseau d’affiliation.

TradeTracker utilise un cookie contenant :

• l’identifiant du partenaire affilié,
  
  

• un identifiant du visiteur,
  
  

• un identifiant du support publicitaire utilisé.
  
  

Ce traitement a pour finalité la gestion des paiements de commission entre nous et les partenaires affiliés via TradeTracker.

Ce cookie de suivi ne stocke aucune donnée personnelle.

L’accès aux informations stockées dans le terminal ainsi que leur enregistrement s’effectuent sur la base du consentement donné par l’utilisateur.

Vous trouverez plus d’informations dans la politique de confidentialité de TradeTracker :
https://tradetracker.com/privacy-policy/

5.4 AWIN

Nous utilisons les services du réseau publicitaire à la performance de l’entreprise AWIN AG, Eichhornstr. 3, 10785 Berlin.
AWIN est un réseau d’affiliation marketing. Ce canal de distribution permet à des sites internet tiers d’afficher des publicités pour notre entreprise, qui donnent lieu à une rémunération selon un modèle basé sur les ventes ou les clics (commission à la vente ou au clic).

À cette fin, nous mettons à disposition différents supports publicitaires pouvant être utilisés par les membres du réseau d’affiliation.

AWIN utilise un cookie dans lequel sont enregistrés :

• l’identifiant du partenaire affilié,
  
  

• un identifiant de l’utilisateur,
  
  

• un identifiant du support publicitaire.
  
  

Ce traitement permet la gestion des paiements de commission entre nous et le partenaire affilié via AWIN.
Ce cookie de suivi ne stocke aucune donnée à caractère personnel.

L’accès et le stockage des informations dans le terminal de l’utilisateur sont effectués sur la base du consentement donné.

Vous trouverez de plus amples informations dans la politique de confidentialité d’AWIN à l’adresse suivante :
https://www.awin.com/de/rechtliches/privacy-policy-DACH

5.5 AdCell

Nous utilisons le réseau d’affiliation ADCELL, exploité par Firstlead GmbH, Rosenfelder Str. 15-16, 10325 Berlin (“ADCELL”).

Des informations supplémentaires concernant le traitement des données dans le cadre du tracking ADCELL ainsi que sur la gestion du consentement via un cookie d’opt-out sont disponibles à l’adresse suivante :
https://www.adcell.de/datenschutz

6. Présences en ligne sur les réseaux sociaux

Nous gérons différentes présences en ligne sur les réseaux sociaux, afin de communiquer avec des personnes intéressées et de fournir des informations sur nos services:

6.1 Meta (Page Facebook et compte professionnel Instagram)

La page Facebook (Fanpage) ainsi que le canal Instagram sont exploités par Meta.
Dans le cadre de la gestion de nos présences en ligne sur les réseaux sociaux, il est possible que nous ayons accès à certaines informations telles que des statistiques d’utilisation de nos présences en ligne, fournies par Facebook.

Ces statistiques sont agrégées et peuvent contenir notamment des informations démographiques (par exemple, âge, sexe, région, pays), des données professionnelles (par exemple, poste, fonction, secteur d’activité, expérience professionnelle, taille de l’entreprise), ainsi que des données sur les interactions avec notre présence en ligne (par exemple, mentions « J’aime », partages, abonnements, visualisation d’images ou de vidéos), et les publications ou contenus diffusés via ces canaux.

Ces informations peuvent également fournir des indications sur les centres d’intérêt des utilisateurs et sur les contenus ou sujets particulièrement pertinents pour eux.
Nous pouvons utiliser ces données pour adapter la conception, les activités et les contenus de nos présences en ligne aux besoins de notre audience et les optimiser en conséquence.

La collecte et l'utilisation de ces statistiques s’effectuent dans le cadre d'une responsabilité conjointe avec Facebook, en tant qu’exploitant du réseau social.

Vous trouverez plus d’informations concernant la responsabilité conjointe, la nature et l’étendue de ces statistiques, ainsi que les coordonnées du réseau social, à l’adresse suivante :
https://de-de.facebook.com/legal/terms/information_about_page_insights_data

La base juridique pour ce traitement de données est :

• l’article 6, paragraphe 1, point b) du RGPD, afin de maintenir le contact avec nos clients et de leur fournir des informations, ainsi que pour la réalisation de mesures précontractuelles avec des personnes intéressées ;
  
  

• et l’article 6, paragraphe 1, point f) du RGPD, fondé sur notre intérêt légitime à une communication et une information efficaces à l’égard des utilisateurs.
  
  

Nous n’avons aucun contrôle sur les données traitées sous la seule responsabilité de Facebook conformément à ses conditions d’utilisation.
Nous attirons néanmoins votre attention sur le fait que, lors de la visite de notre présence en ligne, des données concernant le comportement d’utilisation peuvent être transmises à Meta.
Meta peut éventuellement traiter ces informations afin de produire des statistiques détaillées et à des fins d’études de marché et de publicité propres, sur lesquelles nous n’avons aucun pouvoir.

À cette fin, des cookies et d’autres identifiants sont enregistrés sur les appareils des personnes concernées.
Ces profils d'utilisation peuvent ensuite servir à diffuser des publicités ciblées au sein du réseau social, mais aussi sur des sites tiers.

Vous trouverez de plus amples informations dans les règles de confidentialité de Facebook, à l’adresse suivante :
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Dans la mesure où nous recevons, dans le cadre de l’exploitation de nos présences en ligne sur les réseaux sociaux, des données à caractère personnel, les droits des personnes concernées mentionnés dans la présente déclaration de confidentialité s’appliquent.

Pour toute revendication de droits vis-à-vis de Meta, il convient de s’adresser directement à Meta.
Meta est seul à connaître les détails techniques du fonctionnement des plateformes ainsi que les finalités concrètes du traitement des données et peut, à ce titre, mettre en œuvre les mesures appropriées sur demande.

7. Utilisation de services et plugins de tiers

7.1 Google Maps

Nous utilisons l’API de Google Maps afin d’afficher des cartes interactives directement sur notre site internet et de permettre une utilisation confortable des fonctionnalités cartographiques.
Pour utiliser les fonctions de Google Maps, l’adresse IP de l’appareil est transmise à un serveur de Google aux États-Unis, où elle est stockée.

La base juridique de ce traitement est l’article 6, paragraphe 1, phrase 1, point f) du RGPD, à savoir notre intérêt légitime dans une présentation conviviale et fonctionnelle de notre offre en ligne.

Les conditions d’utilisation de Google Maps sont disponibles à l’adresse suivante :
https://www.google.com/intl/de_de/help/terms_maps.html

Vous trouverez des informations complémentaires dans la politique de confidentialité de Google, disponibles à :
https://policies.google.com/privacy?hl=de,
ainsi que sur le portail de sécurité de Google :
https://business.safety.google/

7.2 Google Fonts

Nous utilisons sur notre site internet des polices de caractères fournies par Google (« Google Fonts »). Lors de la consultation de notre site, le navigateur charge automatiquement les polices nécessaires dans son cache afin d’afficher correctement les textes avec une présentation visuellement optimisée.
Si le navigateur ne prend pas en charge cette fonction, une police par défaut du système sera utilisée.

L'intégration de ces polices de caractères s’effectue via un appel de serveur, généralement un serveur de Google aux États-Unis.
Cela implique la transmission au serveur de l’information indiquant quelle page de notre site internet a été consultée.

Lors de l’appel de Google Fonts, aucun cookie n’est envoyé aux serveurs de Google. Les données transmises dans ce cadre sont envoyées à des domaines spécifiques liés aux ressources, comme fonts.googleapis.com ou fonts.gstatic.com.
Ces données ne sont pas mises en relation avec des informations personnelles, qui pourraient être collectées dans le cadre de l’utilisation simultanée d’autres services authentifiés de Google (comme Gmail).
Il est toutefois possible de configurer le navigateur afin que les polices ne soient pas chargées depuis les serveurs de Google.

Interhome utilise Google Fonts dans l’intérêt d’une présentation attrayante de son offre en ligne.
La base juridique du traitement est l’article 6, paragraphe 1, phrase 1, point f) du RGPD.

Vous trouverez davantage d’informations dans la politique de confidentialité de Google, disponible à :
https://policies.google.com/privacy?hl=de&gl=de,
et surhttps://business.safety.google/

7.3 Utilisation de l’intelligence artificielle (IA) et des modèles de langage étendus (LLM)

Nous utilisons des technologies modernes d’intelligence artificielle (IA) afin d’optimiser nos services et processus internes, de proposer des fonctionnalités avancées (par ex. chatbots, résumés de texte, génération de code) et d’améliorer l’expérience utilisateur.

Cela inclut notamment l’utilisation de modèles de langage étendus (LLM) fournis par des prestataires tiers, en particulier :

• des produits d’OpenAI, tels que ChatGPT ou les interfaces de programmation (API) sous-jacentes,
  
  

• des services proposés par Google, tels que Vertex AI et les modèles associés comme Gemini,
  
  

• d’autres composants d’IA ou de machine learning intégrés dans des outils d’analyse, de support client ou de développement fournis par des tiers.
  
  

Le traitement de données à caractère personnel par ces systèmes d’IA intervient dans les finalités suivantes :

• Optimisation interne des processus : analyse et traitement des demandes, nettoyage et structuration des données ;
  
  

• Amélioration des fonctionnalités du site web : génération de réponses via un chatbot ou recherche en langage naturel ;
  
  

• Création et gestion de contenus : assistance dans la rédaction de textes ou la génération de code (sans publication automatique de contenus sans validation humaine).
  
  

Le recours à ces services d’IA et le traitement de données qui en résulte repose sur notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, à savoir une organisation efficace et moderne de nos processus commerciaux ainsi qu’une amélioration continue de notre offre.

Nous appliquons strictement le principe de minimisation des données : les données personnelles ne sont transmises à ces services que lorsqu’elles sont strictement nécessaires à la finalité en question (par ex. une demande utilisateur via un chatbot alimenté par l’IA).

Nous avons mis en place des mesures contractuelles et techniques pour garantir que les données clients ou d’utilisation que nous saisissons ne soient pas utilisées par les prestataires concernés pour entraîner ultérieurement leurs modèles d’IA générative. Lorsque l’interaction avec une IA est visible par les visiteurs du site, cela est clairement indiqué.

Étant donné que certains de ces prestataires, en particulier OpenAI et Google, ont leur siège aux États-Unis, des transferts de données vers les États-Unis peuvent avoir lieu. Ces transferts se font vers un pays tiers ne présentant pas un niveau de protection des données équivalent à celui de l’Union européenne.

Le transfert de données est encadré par les clauses contractuelles types (SCC) émises par la Commission européenne et/ou, si applicable, par le Data Privacy Framework (DPF) entre l’UE et les États-Unis, qui garantit un niveau de protection adéquat pour les entreprises certifiées. Nous avons conclu les contrats de sous-traitance requis (AVV) avec les prestataires et mis en œuvre les mesures de protection nécessaires.

8. Groupe d’entreprises

Interhome est une société du groupe HomeToGo, dont le siège est situé à :
HomeToGo GmbH, Pappelallee 78/79, 10439 Berlin, Allemagne.

Nous partageons occasionnellement des données personnelles avec des entreprises affiliées au sein du groupe HomeToGo. Le groupe HomeToGo comprend toutes les sociétés actuelles et futures directement ou indirectement contrôlées par HomeToGo GmbH, ou sous contrôle commun avec HomeToGo GmbH.

Le partage des données au sein du groupe se fait aux fins suivantes :

a) Fourniture de nos services et de nos autres portails
b) Service clientèle et assistance
c) Envoi de publicité avec consentement ou autorisé par la loi
d) Analyse, optimisation et amélioration de notre site web et de notre application
e) Détection et analyse des fraudes et activités illégales
f) Conformité légale (respect des obligations légales)

La base juridique pour ce traitement est l’article 6, paragraphe 1, points a), b) et f) du RGPD.

En détail :

• Pour les finalités a) et b), le traitement repose sur l’article 6, paragraphe 1, point b) du RGPD (exécution contractuelle).
  
  

• Pour la finalité c), le traitement est fondé sur le consentement explicite (article 6, paragraphe 1, point a) RGPD), ou sur notre intérêt légitime à effectuer des communications commerciales envers nos clients existants (article 6, paragraphe 1, point f) RGPD). Le consentement peut être retiré à tout moment avec effet pour l’avenir, sans porter atteinte à la licéité du traitement fondé sur ce consentement avant son retrait.
  
  

• Les finalités d), e) et f) sont fondées sur notre intérêt légitime (article 6, paragraphe 1, point f) RGPD), notamment pour améliorer nos services, protéger l’identité des utilisateurs et prévenir la fraude.
  
  

9. Demandes de service client par e-mail, formulaire de contact, messagerie vocale et chat, ainsi qu’enquêtes et analyses de satisfaction (retours d’expérience)

9.1 Contact par e-mail ou formulaire de contact

Il est possible de nous adresser des questions via e-mail ou à l’aide d’un formulaire de contact disponible sur notre site internet. Les informations suivantes peuvent être fournies : nom, adresse e-mail, numéro de téléphone, et en cas d’annulation également le numéro de réservation.

L’utilisation du formulaire de contact est facultative. Le traitement des données saisies s’effectue aux fins de l’exécution de nos obligations contractuelles de service client, conformément à l’article 6, paragraphe 1, point b) du RGPD.

Avant de pouvoir répondre à certaines demandes, nous pourrions, dans un souci de protection des données personnelles, exiger des informations supplémentaires afin de vérifier l’identité de la personne, dans la mesure où l’identification ne peut pas déjà être confirmée par les données fournies.

Les demandes et les informations saisies sont transférées dans notre système de tickets. À cet effet, nous faisons appel au prestataire de services suivant :

Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, États-Unis (« Salesforce »).

Si vous ne souhaitez pas que vos données soient traitées par Salesforce, vous pouvez également nous contacter directement à l’adresse suivante : [email protected].

Vous trouverez de plus amples informations sur la protection des données de Salesforce ici :
https://www.salesforce.com/company/privacy/

9.2 Chat en direct et chatbot

Nous proposons également un chat en direct (Live-Chat) comme canal de contact électronique.

Lors du démarrage du chat, un cookie fonctionnel est déposé dans le navigateur. Les données suivantes sont alors collectées :

• Prénom et nom
  
  

• Adresse e-mail
  
  

• Type et version du navigateur
  
  

• Adresse IP
  
  

• Système d’exploitation utilisé
  
  

• URL du site visité immédiatement avant
  
  

Au cours de l’échange, d’autres données personnelles peuvent être transmises, selon la nature de la demande.

Ces données sont traitées et enregistrées afin de permettre le fonctionnement du chat en direct et d’en assurer la qualité. La base juridique pour ce traitement est l’article 6, paragraphe 1, point f) du RGPD, fondé sur notre intérêt légitime à fournir un service client efficace.
L’historique du chat est supprimé au plus tard après 12 mois.

Avant qu’un collaborateur ne prenne le relais dans le chat, des questions générales sont posées par un chatbot, à l’aide d’un formulaire de chat ou d’une FAQ (Foire aux questions), afin de fournir immédiatement une réponse automatisée.

Les données ainsi collectées sont, comme indiqué ci-dessus, jointes au ticket client correspondant et enregistrées avec celui-ci.

9.3 Retour d’expérience (Feedback)

Nous vous offrons différentes possibilités de nous faire part de votre avis, suggestions ou critiques concernant notre site web, nos produits ou nos services. Cela peut se faire par des formulaires de retour dédiés (par exemple, via une fenêtre pop-up), par e-mail ou via d’autres champs de saisie sur notre site.

Nous utilisons notamment les services de zenloop, une société de la SaaS.group, zenloop GmbH, Attilastraße 18, 12529 Schönefeld / Pappelallee 78/79, 10437 Berlin, Allemagne (« Zenloop »).
Zenloop nous permet de recueillir et d’analyser des retours d’utilisateurs via différents canaux. Dans ce cadre, Zenloop collecte l’adresse IP, les données du navigateur et de l’appareil ainsi que l’URL du site à partir duquel l’outil de feedback est utilisé. Nous avons conclu un contrat de sous-traitance avec Zenloop.

Finalité du traitement : Le traitement des données transmises a pour but d’évaluer les retours et d’améliorer nos services et notre qualité.

En fonction du mode de recueil, les données suivantes peuvent être traitées :

• Contenu du retour d’expérience (feedback)
  
  

• Coordonnées : Adresse e-mail et éventuellement nom (si cela est nécessaire pour répondre ou mieux comprendre le retour)
  
  

• Données techniques : Date et heure de l’envoi, ainsi que l’adresse IP si besoin, pour des raisons de traçabilité ou de prévention des abus
  
  

Le traitement repose sur notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, dans l’optique d’améliorer en continu nos services et l’expérience utilisateur sur notre site. Ce traitement est proportionné, car la transmission du feedback est volontaire.

Si une demande est envoyée via un formulaire interactif sans case à cocher explicite pour consentement, l’envoi volontaire de la demande est considéré comme un consentement explicite au traitement, conformément à l’article 6, paragraphe 1, point a) du RGPD. Ce consentement peut être révoqué à tout moment avec effet pour l’avenir.

10. Transfert de données vers des pays tiers

Comme mentionné dans la présente politique de confidentialité, nous utilisons des systèmes et logiciels dont certains fournisseurs sont établis en dehors de l’Union européenne ou de l’Espace économique européen, dans des pays tiers (par exemple les États-Unis). Il n’est pas exclu que des transferts de données vers ces pays aient lieu.

Pour certains pays, la Commission européenne a émis une décision d’adéquation, confirmant un niveau de protection adéquat des données personnelles (par ex. le Canada ou les États-Unis via le Data Privacy Framework).

Dans les autres cas, lorsque aucune décision d’adéquation n’existe, nous mettons en œuvre des garanties appropriées, telles que :

• L’utilisation des clauses contractuelles types (SCC) de la Commission européenne
  
  

• D’autres mesures contractuelles et techniques complémentaires
  
  

Si de telles garanties ne peuvent être mises en œuvre, nous nous appuyons, en dernier recours, sur les exceptions prévues à l’article 49 du RGPD, notamment un consentement explicite.

Important : En cas de transfert vers un pays tiers sans décision d’adéquation ni garanties appropriées, il existe un risque que les autorités locales (par exemple, les services de renseignement) accèdent aux données sans recours effectif pour les personnes concernées. Ces informations sont également fournies au moment de recueillir le consentement via la bannière de cookies ou d’autres interfaces.

11. Droits des personnes concernées

Les demandes d’exercice de droits, ainsi que nos réponses, sont conservées à des fins de documentation pour une durée de jusqu’à trois ans. Cette durée peut être prolongée dans certains cas spécifiques pour défendre nos droits en justice.

Base juridique : Article 6, paragraphe 1, point f) du RGPD, basé sur notre intérêt légitime à prouver la conformité (art. 5.2 RGPD) et à nous défendre contre d’éventuelles réclamations (art. 82 et 83 RGPD).

11.1. Aperçu des droits

Conformément aux articles 12 à 22 du RGPD, vous disposez – dans les conditions prévues par la loi – des droits suivants :

• Droit d’accès aux données vous concernant (article 15 RGPD)
  
  

• Droit de rectification des données inexactes (article 16 RGPD)
  
  

• Droit à l’effacement (« droit à l’oubli », article 17 RGPD)
  
  

• Droit à la limitation du traitement (article 18 RGPD)
  
  

Nous confirmons qu’aucune prise de décision automatisée au sens de l’article 22 RGPD n’est mise en œuvre chez nous.

11.2. Droit d’opposition

Conformément à l’article 21, paragraphe 1 du RGPD, vous pouvez vous opposer au traitement de vos données, pour des raisons liées à votre situation particulière.

Cette opposition est valable pour toutes les finalités de traitement décrites dans la présente politique de confidentialité et fondées sur l’article 6, paragraphe 1, point f) du RGPD (intérêts légitimes).
Toutefois, contrairement à l’opposition à des fins de marketing, nous ne sommes tenus de donner suite à cette opposition que si vous justifiez de motifs impérieux (par exemple un risque grave pour votre vie ou votre santé).

11.3. Autorité de contrôle compétente

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données compétente :

Préposé fédéral à la protection des données et à la transparence (PFPDT/EDÖB)
Feldeggweg 1
CH-3003 Berne, Suisse
Téléphone : +41 58 462 43 95
Formulaire de contact disponible sur :www.edoeb.admin.ch

12. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité en fonction de l’évolution de notre site, de nos services ou en cas de modifications légales, techniques ou réglementaires.

La version en vigueur est toujours disponible sur notre site internet et s’applique à toutes les opérations de traitement à partir de sa publication.

Version en vigueur à compter de : novembre 2025