Politique de confidentialité

Politique de confidentialité

1) Qui sommes-nous ?

La société SAS ALTEORA POITIERS, immatriculée au RCS de Montpellier sous le numéro 879 237 824, dont le siège est 125, rue Gilles Martinet 34077 MONTPELLIER (ci-après « ALTEORA POITIERS ») est le responsable du traitement des données personnelles pour les finalités décrites ci-après.

Délégué à la Protection des Données :

ALTEORA POITIERS a désigné un Délégué à la protection des données (DPO). Ses coordonnées email et postales sont les suivantes :

[email protected] Fabrice COUTY – Téléport 1 Avenue du Futuroscope 86360 CHASSENEUIL-DU-POITOU

2) Catégories de données collectées et sources

Les données qui sont traitées sont des données d’identification (nom, prénom, coordonnées, nationalité, etc.), des données afférentes à vos centres d’intérêts, l’adresse email, des éléments de vie personnelle (situation familiale, enfants à charge, etc.), des éléments de vie professionnelle, des données relatives aux réservations et aux paiements des clients ainsi que des données relatives aux diplômes et expériences des candidats à l’emploi.

Les informations collectées par ALTEORA POITIERS et qui sont indispensables pour répondre aux finalités précitées sont identifiées par un astérisque sur les formulaires de collecte. Si vous ne renseignez pas ces champs obligatoires, ALTEORA POITIERS pourrait ne pas être en mesure d’assurer le service concerné.

Vos données sont collectées directement par ALTEORA POITIERS où peuvent nous avoir été transmises par nos partenaires commerciaux (centrale de réservation, agence de voyages, cabinets de recrutement, etc.).

Les données nominatives collectées sont conservées par ALTEORA POITIERS conformément à la réglementation relative à la protection des données et selon les durées des prescriptions légales.  À titre d’exemple :

• Les données relatives à la gestion du recrutement sont conservées pour une durée de 24 mois ;
• Les données afférentes aux prospects sont conservées pendant 3 ans à compter du dernier contact commercial ;
• Les données afférentes aux clients sont conservées pendant la durée de la relation contractuelle augmentée de la prescription.

3) Finalités et fondements juridiques :

Le tableau ci-dessous récapitule les finalités pour lesquelles ALTEORA POITIERS traite vos données personnelles :

4) Destinataires des données :

Les données personnelles traitées sont principalement accessibles par :

• Personnel hôtelier ALTEORA POITIERS;
• Personnels de réservation ALTEORA POITIERS utilisant les outils The Originals de réservation ;
• Services Informatiques ALTEORA POITIERS ;
• Partenaires commerciaux et services marketing ALTEORA POITIERS ;
• Services médicaux éventuellement ;
• Services juridiques éventuellement

Vos données nominatives peuvent être communiquées à des Tiers, Partenaires et/ou Sous-Traitants de ALTEORA POITIERS (prestataires externes à des fins de maintenance informatique par exemple) pour les finalités visées dans la présente Politique. Les Sous-Traitants agissant selon les instructions de ALTEORA POITIERS seront tenus de mettre en œuvre des mesures de protection appropriées de ces données nominatives. Il s’agit des entités suivantes :

Google – The Originals Human Hotels & Resorts – Qualitelis

 Si certains Tiers sont localisés dans des pays dont la réglementation n’offre pas nécessairement le même niveau de protection que celui des Etats membres de l’Union Européenne, ALTEORA POITIERS s’assurera que ces transferts sont réalisés conformément aux dispositions imposées par la réglementation française (telle que la mise en place de clauses contractuelles spécifiques conformes aux clauses contractuelles types (CCT) adoptées par la Commission Européenne). Vous pouvez contacter notre DPO à l’adresse suivante : [email protected] , pour obtenir de plus amples informations sur ces sujets ainsi qu’une copie des documents pertinents.

5) Mesures de sécurité

ALTEORA POITIERS met en œuvre des mesures techniques et organisationnelles adéquates, conformément aux exigences légales en vigueur, notamment l’article 32 du RGPD, pour garantir la protection de vos données personnelles contre la destruction, la perte, l’altération, l’utilisation abusive, l’accès non autorisé, la modification ou la divulgation, qu’il s’agisse d’actions illicites ou accidentelles. À cette fin, nous avons instauré des mesures techniques, telles que des pare-feux, et des mesures organisationnelles, telles qu’un système d’identifiant/mot de passe, des dispositifs de protection physique, etc… dans le but d’assurer la constante confidentialité, intégrité, disponibilité et résilience des systèmes et des services de traitement.

Lorsque vous transmettez des informations relatives à votre carte de crédit lors de la réservation, un protocole de chiffrement SSL (protocole de sécurité Internet basé sur le chiffrement) est utilisé pour sécuriser vos transactions, renforcé par des mesures organisationnelles garantissant la sécurité du traitement. De plus, notre site adhère strictement aux exigences de la norme de sécurité des données PCI DSS (Payment Card Industry Data Security Standard), la plus haute norme de sécurité des paiements en ligne. La norme PCI DSS définit des mesures rigoureuses pour protéger la confidentialité des informations liées aux cartes de paiement, assurant ainsi un haut niveau de sécurité en matière de transactions.

6) Vos droits

Ces droits peuvent être exercés, à tout moment, en envoyant un courrier électronique à l’adresse [email protected] ou un courrier à l’adresse suivante : Fabrice COUTY  – Téléport 1 Avenue du Futuroscope 86360 CHASSENEUIL-DU-POITOU.

Vous pouvez également introduire toute réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL). Des informations supplémentaires sont accessibles sur son site Internet www.cnil.fr.

• Vous avez le droit de demander l’accès et la rectification de vos données personnelles.
• Vous avez le droit de demander la limitation du traitement de vos données personnelles, (i) si vous contestez l’exactitude de ses données pendant la durée nous permettant de vérifier l’exactitude de ces dernières, (ii) si vous considérez que nous traitons illicitement vos données et que vous exigez une limitation de leur utilisation plutôt qu’un effacement, (iii) si nous n’avons plus besoin de ses données au regard des finalités visées ci-dessus, mais que celles-ci sont encore nécessaires pour la constatation, l’exercice ou la défense de ses droits en justice, (iv) en cas d’exercice de son droit d’opposition pendant la durée de vérification portant sur le point de savoir si les motifs légitimes que nous poursuivons prévalent sur les siens.
• Vous avez le droit de demander la suppression de vos données personnelles. En cas de demande de suppression de ses données, ALTEORA POITIERS pourra néanmoins les conserver sous forme d’archivage intermédiaire, et ce, pour la durée nécessaire à la satisfaction de ses obligations légales, comptables et fiscales.
• Vous avez le droit de demander, à tout moment, à exercer votre droit d’opposition vis-à-vis des traitements exploités pour des raisons tenant à votre situation particulière.
• Vous avez également le droit de vous opposer à la prospection commerciale, sans avoir à fournir de motif.
• Vous avez la possibilité de vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique BLOCTEL (www.bloctel.gouv.fr) afin de ne plus être démarché téléphoniquement par un professionnel avec lequel vous n’avez pas de relation contractuelle en cours, conformément à la loi n°2014-344 du 17 mars 2014 relative à la consommation.
• Vous avez le droit d’exercer le droit à la portabilité des données, ce qui vous donne le droit d’obtenir une copie des données à caractère personnel vous concernant ou de les transférer à un tiers dans un format structuré et couramment utilisé et lisible par une machine.
• Vous avez également le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques vous concernant ou vous affectant de manière significative.
• Vous avez le droit de retirer votre consentement à tout moment.
• Vous disposez également du droit de formuler des directives concernant la conservation, l’effacement et la communication de vos données à caractère personnel post-mortem.

Dans le cadre de la préservation de la confidentialité et de la sécurité de vos informations personnelles, il sera nécessaire de procéder à une identification préalable pour répondre à votre demande. Ainsi, en cas de nécessité de confirmer votre identité, nous pourrions vous inviter à fournir en support de votre requête une copie d’un document officiel d’identité, tel qu’une carte d’identité ou un passeport.

Toutes les demandes seront traitées avec diligence et dans le respect de la législation en vigueur.