Politique de confidentialité

Qui sommes-nous

La présente politique de confidentialité explique comment Das Schlössl (« nous », « notre », « nos »), en tant que responsable du traitement, traite vos données personnelles lorsque vous consultez notre site web ou nous contactez via le formulaire de demande. Nous nous engageons à protéger votre vie privée et à respecter le règlement général sur la protection des données de l'UE (RGPD) ainsi que la loi autrichienne sur la protection des données (DSG).

Responsable du traitement : Das Schlössl, Familie Prantl-Plieschnig Haimingerberg 42, 6425 Haiming, Ötztal in Tirol, AT.

Contact : hotel@das-schloessl.at

Données personnelles que nous collectons

Nous collectons uniquement les données personnelles que vous nous fournissez lorsque vous envoyez une demande, ainsi qu'un nombre limité de données techniques nécessaires au fonctionnement sécurisé du site web.

Données que vous fournissez via le formulaire de demande :

  • Civilité, prénom et nom
  • Adresse e-mail
  • Numéro de téléphone (indicatif du pays et numéro)
  • Dates de séjour souhaitées (arrivée et départ)
  • Nombre d'adultes et d'enfants, et âge des enfants (collectés afin que nous puissions vous proposer des chambres de taille adaptée)
  • Chambre et offre sélectionnées, le cas échéant
  • Pays et langue préférée
  • Votre message libre
  • Votre éventuelle inscription à notre newsletter

Données d'attribution marketing :

Si vous accédez au site web via une campagne marketing, votre navigateur peut transmettre des paramètres de campagne (p. ex. utm_source, utm_medium, utm_campaign, gclid, fbclid, gad_source). Lorsque vous envoyez le formulaire de demande, ces paramètres sont transmis avec votre message afin que nous puissions déterminer quelles campagnes sont utiles.

Données techniques collectées automatiquement :

Notre prestataire d'hébergement web enregistre dans des journaux serveur les informations standard relatives aux requêtes (adresse IP, user-agent, horodatages) à des fins de sécurité, de prévention des abus et de surveillance des performances. Nous utilisons également un champ anti-spam masqué (honeypot) et un jeton de formulaire à durée de vie limitée afin de filtrer les envois automatisés.

Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Les champs du processus de réservation relatifs aux enfants (âge, nombre) sont renseignés par l'adulte qui effectue la demande pour le compte de l'enfant et servent uniquement à établir un devis précis.

Utilisation de vos données et bases juridiques

Nous ne traitons vos données que lorsque nous disposons d'une base juridique au sens de l'article 6, paragraphe 1, du RGPD. Les opérations de traitement sont les suivantes :

Traitement de votre demande et établissement d'un devis

Nous utilisons les données que vous transmettez via le formulaire de demande pour vous répondre, préparer une offre et, si vous décidez de réserver, exécuter le contrat qui en résulte. Base juridique : article 6, paragraphe 1, point b), du RGPD (mesures précontractuelles prises à votre demande et exécution de ce contrat).

Newsletter (uniquement si vous y consentez)

Si vous cochez la case newsletter, nous vous enverrons occasionnellement des informations sur nos offres et nos actualités. Vous pouvez retirer votre consentement à tout moment en nous écrivant par e-mail — le retrait n'affecte pas la licéité du traitement effectué avant celui-ci. Base juridique : article 6, paragraphe 1, point a), du RGPD (consentement).

Préférence de langue

Nous enregistrons la langue que vous avez choisie dans un cookie de préférence propriétaire (NEXT_LOCALE) afin que le site s'affiche dans la bonne langue lors de votre prochaine visite. Base juridique : article 6, paragraphe 1, point f), du RGPD (notre intérêt légitime à proposer un site web pratique et accessible).

Statistiques du site

Nous utilisons l'outil d'analyse propriétaire et sans cookies de Vercel pour mesurer le trafic et les performances de manière agrégée. Aucun cookie n'est déposé, aucun identifiant intersites n'est utilisé et les visiteurs ne sont pas suivis individuellement. Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à exploiter et à améliorer le site web).

Sécurité et prévention des abus

Les journaux serveur, le champ honeypot et les contrôles CSRF/de jeton de formulaire nous permettent de protéger le site contre le spam et les abus. Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à protéger nos systèmes et vos données).

Attribution des campagnes marketing

Le cas échéant, nous transmettons avec votre demande les paramètres de campagne avec lesquels vous avez accédé au site (balises UTM, gclid, fbclid, gad_source), afin de comprendre quelles campagnes suscitent un intérêt réel. Nous ne combinons pas ces informations avec des profils publicitaires intersites. Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à mesurer l'efficacité de nos actions marketing).

Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles et ne les partageons pas avec des annonceurs. Nous faisons toutefois appel à un nombre restreint de prestataires soigneusement sélectionnés (sous-traitants au sens de l'article 28 du RGPD) pour exploiter le site web et vous transmettre nos réponses :

Alpin Ads (alpinads.com)

Alpin Ads exploite ce site web pour notre compte. Lorsque vous envoyez le formulaire de demande, votre envoi est transmis à l'infrastructure d'Alpin Ads — plus précisément à son service « Quote Request » et à son service de sauvegarde/journalisation « Mail Hook » — afin que votre message nous parvienne de manière fiable, même en cas de panne d'un prestataire en aval. Par souci de transparence : si la transmission de votre demande échoue, une notification d'échec automatique (contenant votre nom, votre adresse e-mail et vos dates de séjour) est envoyée à une adresse d'assistance d'Alpin Ads afin que le problème puisse être diagnostiqué et votre message récupéré.

Resend

Nous utilisons Resend (Resend, Inc.) pour acheminer l'e-mail de demande vers notre boîte de réception et pour vous envoyer l'e-mail de confirmation accusant réception de votre demande.

Vercel

Le site web est hébergé par Vercel Inc., qui fournit également l'outil d'analyse propriétaire et sans cookies décrit ci-dessus et conserve les journaux standard des requêtes.

Tous ces prestataires agissent sur instructions documentées et sont liés par des accords de traitement des données appropriés. Nous pouvons également communiquer des données lorsque la loi l'exige ou pour la défense de droits en justice.

Durée de conservation des données

Nous ne conservons vos données personnelles que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées :

  • Données de demande : conservées pendant le traitement de votre demande, puis pendant une période de suivi raisonnable (généralement jusqu'à 24 mois), sauf si une réservation en découle — auquel cas les durées de conservation légales applicables à l'hôtellerie et en matière fiscale s'appliquent.
  • Coordonnées pour la newsletter : conservées jusqu'au retrait de votre consentement ou jusqu'à votre désinscription.
  • Stockage de session du processus de réservation : effacé à la fermeture de votre navigateur.
  • Cookie de préférence de langue (NEXT_LOCALE) : jusqu'à un an, ou jusqu'à ce que vous le supprimiez.
  • Journaux serveur et de sécurité : courtes durées de conservation fixées par notre prestataire d'hébergement web, généralement quelques semaines.

Transferts internationaux

Certains de nos prestataires (en particulier Resend et Vercel) peuvent traiter des données personnelles en dehors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, les transferts sont encadrés par des garanties appropriées au sens de l'article 46 du RGPD — le plus souvent les clauses contractuelles types (CCT) de la Commission européenne — et, le cas échéant, par des mesures supplémentaires. Vous pouvez obtenir une copie de ces garanties en nous contactant.

Vos droits au titre du RGPD

Dans les conditions prévues par le RGPD, vous avez le droit :

  • D'accéder aux données personnelles que nous détenons à votre sujet (article 15)
  • De faire rectifier les données inexactes (article 16)
  • De faire effacer vos données lorsque les conditions légales sont remplies (article 17)
  • De limiter le traitement de vos données (article 18)
  • De recevoir vos données dans un format portable (article 20)
  • De vous opposer au traitement fondé sur nos intérêts légitimes, y compris à des fins de prospection directe (article 21)
  • De retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement (article 7, paragraphe 3) — le retrait n'affecte pas la licéité du traitement effectué avant ce retrait

Pour exercer l'un de ces droits, veuillez nous envoyer un e-mail à l'adresse hotel@das-schloessl.at. Nous vous répondrons dans un délai d'un mois, conformément à l'article 12, paragraphe 3, du RGPD.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — en Autriche, la Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, dsb.gv.at — si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD.

Contact

Pour toute question concernant la présente politique de confidentialité ou la manière dont nous traitons vos données personnelles, écrivez-nous à hotel@das-schloessl.at.

Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter l'évolution de nos pratiques, des services que nous utilisons ou de la législation. Le cas échéant, nous modifierons la date de « Dernière mise à jour » indiquée en haut de cette page et, si les modifications sont importantes, nous prendrons des mesures supplémentaires pour vous en informer. Nous vous invitons à consulter régulièrement cette page.