Politique de confidentialité d’utilisation des données à caractère personnel sur casamundo.fr
1. Présentation
La Politique de confidentialité suivante vous informe sur le champ d’application et la manière dont vos données personnelles sont utilisées par Casamundo. Les données personnelles sont des informations personnellement identifiables, telles que votre nom ou votre adresse e-mail.
2. Noms et coordonnées du Responsable du traitement.
Cette Politique de confidentialité s’applique au traitement des données réalisé par Casamundo GmbH, Pappelallee 78/79, 10437 Berlin, Allemagne (le "responsable du traitement", ci-après "Casamundo"), joignable à l’adresse [email protected] et pour le site internet ou l’application: www.casamundo.fr
Le délégué à la protection des données de Casamundo peut être contacté à l’adresse [email protected] (le délégué est Waterside DS GmbH, Bergstr. 28, 22095 Hamburg).
3. Finalités du traitement des données, base légale et intérêts légitimes poursuivis par Casamundo ou un tiers, et catégories de bénéficiaires
3.1. Accès à notre site internet/application
Lorsque vous accédez à notre site internet/application, le navigateur utilisé sur votre appareil envoie automatiquement des informations au serveur de notre site internet/application et les stocke temporairement dans ce que l’on appelle un fichier journal. Nous n’exerçons aucun contrôle. Les informations suivantes seront collectées sans intervention de votre part et stockées jusqu’à leur effacement automatique :
· l’adresse IP de l‘appareil avec accès internet demandeur
· la date et l’heure d’accès
· le nom et l’URL du fichier extrait
· le site internet/l’application d’accès (l’URL de référence)
· le navigateur que vous utilisez, et potentiellement le système d’exploitation de votre ordinateur internet, et le nom de de votre fournisseur d’accès
· l’appareil utilisé (p.ex. un ordinateur de bureau ou un smartphone)
· la langue du navigateur que vous utilisez
La base légale du traitement de votre adresse IP est l’Article 6 (1) (f) du Règlement général sur la protection des données (RGPD). Notre intérêt légitime est basé sur les finalités de collecte des données listées ci-dessous. Nous souhaitons souligner que nous ne pouvons tirer de conclusions directes sur votre identité à partir des données collectées, et que nous nous abstenons de le faire.
Nous utilisons l’adresse IP de votre appareil et les autres données listées ci-dessus aux fins suivantes :
· assurer l’établissement d’une connexion facile
· assurer l’utilisation agréable de notre site internet/application
· l’évaluation de la sécurité et de la stabilité du système
Les données seront effacées dès lors qu’elles ne sont plus nécessaires aux fins de leur recueil initial. En cas de collecte de données pour disponibilité du site, ce qui est le cas lors de la fin de la session respective. Les données sont stockées dans des fichiers journaux pour une durée allant jusqu’à 6 semaines et sont supprimées automatiquement pour qu’il ne soit plus possible de les associer à l’utilisateur.
Les données sont stockées pour une durée allant jusqu’à 7 jours puis supprimées automatiquement. Nous utilisons ce que l’on appelle des cookies pour notre site internet/application, des outils de suivi, des méthodes de ciblage et des modules de médias sociaux. Les procédures exactes et la manière dont vos données sont utilisées à ces fins sont expliquées en détail ci-dessous.
3.2. Création et utilisation d’un compte d’utilisateur ; réservations et demandes de réservation
3.2.1. Création d’un compte
Lorsque vous créez un compte d’utilisateur, nous traitons les données à caractère personnel de la manière alternative suivante :
· en nous connectant via Google (connexion via les réseaux sociaux), votre adresse Gmail et les informations transmises de votre compte Google (noms, photo de profil, lien vers votre compte Google et domaine racine, sexe et domaine hébergé)
· en vous connectant à l‘aide de Facebook (connexion via les réseaux sociaux : Facebook Connect), votre adresse e-mail et les informations publiques de votre compte Facebook (noms, photo de profil, tranche d’âge, sexe, langue, pays et autre information publique)
· en vous connectant avec votre e-mail, votre adresse e-mail
De même, un compte utilisateur est créé lorsque vous saisissez votre adresse e-mail et faites une réservation ou une demande de réservation sur notre site internet (voir la section 3.2.2.). Ces services nécessitent la création d’un compte d’utilisateur pour des raisons techniques, le stockage d’adresse e-mail, de noms et de dates de voyage.
Chaque fois que vous vous connectez, des informations techniques sont stockées sur votre appareil et votre navigateur, et des informations concernant vos recherches. Ceci vise à améliorer votre expérience d’utilisateur sur le site internet, et les services en général.
La base légale est l’Article 6 (1) (b) et (f) du RGPD. Vous nous fournissez des données sur la base sur notre relation contractuelle existante. Notre légitimation découle de la protection de votre identité et de la prévention d’activité frauduleuse.
Nous supprimerons les données collectées au plus tard à la date de résiliation du contrat d’utilisation de notre plateforme.
La suppression d'un compte d'utilisateur et de vos données d'utilisateur peut être initiée en envoyant un e-mail à [email protected].
3.2.2. Réservations et demandes de réservation
Nous ne proposons pas de services de voyage nous-mêmes. Nous vous permettons de réserver les services de voyage proposés par nos prestataires.
Lorsque nous recevons une demande de réservation, nous ne collectons les données suivantes qu’aux seules fins de transmission à nos prestataires :
· les dates d’arrivée et de départ souhaitées
· vos prénom et nom
· le nombre de personnes
· votre adresse e-mail
· votre message au propriétaire (facultatif)
Lorsque vous faites une réservation, nous collectons les données suivantes aux seules fins de les transmettre à nos prestataires :
· dates d’arrivée et de départ
· vos prénom et nom
· le nombre de personnes
· votre adresse
· votre adresse e-mail
· votre numéro de téléphone
· suppléments sélectionnés (facultatif)
· le mode de paiement, le traitement du paiement est effectué par le service de paiement Datatrans (Datatrans AG, Kreuzbühlstrasse 26, 8008 Zurich, Suisse), avec lequel une entente de traitement de données est en place.
A l’exception de l’adresse e-mail, du nom et des dates de voyage, nous effacerons l’ensemble des données susmentionnées après leur transmission au prestataire respectif.
La collecte des données susmentionnées et leur transmission à nos prestataires est une étape précontractuelle nécessaire à la conclusion du contrat avec votre prestataire respectif (Article 6 (1) (b) RGPD).
3.3. Connexion via les réseaux sociaux (connexion via Facebook ou Google)
3.3.1. Facebook Connect
Lorsque vous vous connectez via Facebook Connect, une connexion directe est créée sur les serveurs de Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA (« Facebook »). Facebook détecte votre utilisation de vos identifiants de connexion Casamundo dans le cadre de ce processus.
Si vous avez expressément donné votre consentement à Facebook conformément à l’Article 6 (1) (a) du RGPD, vos données personnelles nous seront transmises dans le cadre du processus d’enregistrement par la connexion via les réseaux sociaux. Nous utilisons les informations suivante à partir des données transmises que nous stockons jusqu’à leur suppression automatique :
· votre adresse e-mail
· votre nom de profil Facebook (prénom et nom)
· les photos de profil et de couverture que vous utilisez sur Facebook
· votre tranche d’âge (plus de 18 ans, plus de 21 ans)
· un lien vers votre compte Facebook
· votre sexe
· le répertoire racine de votre compte Facebook
· votre fuseau horaire sur Facebook
Ces données sont utilisées pour
· vous identifier en tant que partenaire contractuel
· configurer votre compte d’utilisateur
· vérifier la plausibilité des données saisies
La base légale de l’utilisation de ces données est l’Article 6 (1) (b) RGPD. L’utilisation de ces données nous permet de satisfaire nos obligations contractuelles découlant de nos Conditions d’utilisation (Article 6 (1) (b) RGPD). Nous supprimerons vos données collectées au plus tard à la date de votre résiliation du contrat d’utilisation de notre plateforme.
Vous pouvez bloquer la connexion sur votre compte Facebook.
Veuillez consulter la politique de confidentialité de Facebook pour avoir des détails concernant la finalité et l’étendue de la collecte de données et le traitement et l’utilisation ultérieurs des données par votre prestataire de service, et concernant vos droits associés et les options de paramétrage que vous pouvez utiliser pour protéger votre confidentialité (https://fr-fr.facebook.com/privacyexplanation).
3.3.2. Connexion avec Google
Lorsque vous vous connectez via Google en sélectionnant « G continue avec Google », une connexion directe est établie avec les serveurs de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google détecte que vous avez utilisé vos identifiants de connexion de Casamundo lors du processus. Nous n’obtenons pas vos informations de compte Google. Google vous informe que les données de votre Compte Google seront mises à notre disposition et indique les données spécifiques en question.
L’enregistrement et l’utilisation de Google sont régis par la Politique de confidentialité et les Conditions d’utilisation de Google (https://policies.google.com/privacy?hl=fr, https://business.safety.google/privacy/).
Si vous avez expressément donné votre consentement à Google conformément à l’Article 6 (1) (a) du RGPD, vos données personnelles nous seront transmises dans le cadre du processus d’enregistrement via Google. Nous utilisons les informations suivantes à partir des données transmises et les stockons jusqu’à leur suppression automatique :
· votre adresse e-mail
· votre nom de compte Google (prénom et nom)
· la photo de profil (ou avatar) utilisés sur Google
· un lien vers votre Compte Google
· votre sexe
· le répertoire racine de votre compte connecté Google
· le domaine d’utilisateur que vous gérez sur Google (domaine hébergé, HD)
Ces données sont utilisées pour
· nous permettre de vous identifier comme notre partenaire contractuel
· créer votre compte d’utilisateur
· vérifier la plausibilité des données saisies
La base légale de l’utilisation de ces données est l’Article 6 (1) (b) RGPD. L’utilisation de ces données nous permet de satisfaire nos obligations contractuelles découlant de nos Conditions d’utilisation (Article 6 (1) (b) RGPD). Nous supprimerons les données collectées au plus tard à la date de votre résiliation de notre contrat d’utilisation de notre plateforme.
Vous pouvez bloquer la connexion sur votre Compte Google.
Veuillez-vous reporter à la Politique de confidentialité de Google pour avoir des détails concernant la finalité et l’étendue de la collecte des données et le traitement et l’utilisation ultérieurs des données par Google, et concernant vos droits associés et les options de paramétrage que vous pouvez utiliser pour protéger votre confidentialité (https://policies.google.com/privacy?hl=fr).
3.4. Traitement des Données à des fins publicitaires
3.4.1. Newsletter
Sur notre site internet, nous vous offrons l’opportunité de vous abonner à notre newsletter. Afin d’être sûr qu’aucune erreur ne se soit produite lors de la saisie de votre adresse e-mail, nous utilisons le processus de double acceptation (opt-in) : après avoir saisi votre adresse e-mail dans le champ d’enregistrement, nous vous envoyons un lien de confirmation. Votre e-mail ne sera ajouté à notre liste de diffusion qu’après votre clic sur ce lien de confirmation. Vous pouvez révoquer votre consentement donné de cette manière à tout moment avec un effet futur. Pour ce faire, vous n’avez qu’à cliquer sur le lien pour vous désinscrire.
3.4.2. Recommandations de produits
Nous vous envoyons des e-mails comprenant des recommandations de produits. Vous recevrez ces recommandations de produits que vous soyez abonné ou non à une newsletter. Nous le faisons afin de vous fournir des informations sur les produits de nos offres susceptibles de vous intéresser sur la base de vos recherches récentes.
Si vous ne voulez pas recevoir de recommandations produits de notre part, vous pouvez nous le faire savoir à tout moment. Vous pouvez trouver nos coordonnées dans la section 2. Vous trouverez un lien pour vous désinscrire dans chaque e-mail.
3.4.3. Publicité ciblée par centres d’intérêt
Pour que vous puissiez recevoir des informations susceptibles de vous intéresser, nous catégorisons votre profil d’utilisateur. A cet effet, nous utilisons des informations sur vos recherches pour personnaliser les articles de newsletter et les e-mails promotionnels que nous vous envoyons. Le but est de vous envoyer de la publicité adaptée à vos besoins réels et de vous éviter de la publicité intempestive.
La base légale du traitement susmentionné est l’Article 6 (1) (f) RGPD. Un tel traitement des données de clients existants à ces fins publicitaires est réputé être un intérêt légitime.
3.4.4. Service e-mail
Nous recourons au service SendGrid de Twilio / SendGrid, Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA, pour l’envoi des e-mails (demande de réservation et confirmations et notifications et publicité). Votre adresse e-mail, vos prénom et nom seront traités pour personnaliser les e-mails envoyés. Des ententes de traitement de données sont en place avec Twilio / SendGrid.
Le fondement juridique est la satisfaction de nos obligations contractuelles conformément à l’Article 6 (1) (b) RGPD ou le consentement conformément à l’Article 6 (1) (a) RGPD que vous pouvez révoquer à tout moment. La légalité du traitement de données déjà réalisé n’est pas affectée par la révocation. Il existe un intérêt légitime au traitement des données par Twilio / SendGrid conformément à l’Article 6 (1) (f) RGPD.
D’autres informations figurent dans la politique de confidentialité de Twilio / SendGrid (https://sendgrid.com/policies/privacy/).
3.4.5. Droit d’opposition
Vous avez le droit, à tout moment et sans frais, de vous opposer au traitement de données aux fins susmentionnées, séparément pour chaque canal de communication respectif avec effet futur. Pour ce faire, il vous suffit d’envoyer un e-mail à [email protected] ou une lettre à l’adresse de Casamundo mentionnée en section 2 ci-dessus.
En cas d’opposition de votre part, l’adresse concernée sera bloquée et ne pourra faire l’objet d’un traitement promotionnel. Nous vous signalons que, dans des cas exceptionnels, du matériel publicitaire peut temporairement vous être envoyé après votre objection. Ceci pour des raisons techniques liées au délai nécessaire pour la publicité. Ceci ne signifie pas que nous ne respecterons pas votre objection. Nous vous remercions de votre compréhension.