HÔTEL RAPHAEL PARIS

Protection des données personnelles

PROTECTION DES DONNÉES

Notre vision de la protection des données personnelles

Compte tenu de la relation de confiance qui existe entre Les Hôtels Baverez, ses clients et partenaires, Les Hôtels Baverez ont souhaité définir une politique de protection des données conformément aux exigences du règlement européen relatif à la protection des données à caractère personnel (RGPD ou GDPR) .

Les Hôtels Baverez s’engagent dans le cadre de leurs activités à protéger notamment la vie privée de ses clients et partenaires (les personnes concernées), en assurant la protection, la confidentialité et la sécurité des données personnelles collectées.

Les Hôtels Baverez souhaitent ainsi concentrer dans un document unique des informations claires, simples et précises concernant les traitements de données qu’ils sont amenés à opérer afin que chaque personne concernée puisse comprendre quelles informations, données à caractère personnel (ci-après dénommées « les données personnelles ») sont collectées, comment elles sont utilisées et quels sont ses droits.

Les Hôtels Baverez ont également désigné un relais interne et un délégué externe à la protection des données (DPO). Ils peuvent être contacté par toute personne intéressée à l’adresse postale suivante : « Service DPO, Les Hôtels Baverez, 2 place des pyramides, 75001, Paris » ou à l’adresse courrier électronique ci-après : « contact-DPO@hotels-baverez.com ».

Le DPO externe désigné est le cabinet Lexing - Alain Bensoussan Avocats.

1. Définitions

- « collecter » désigne le fait de recueillir des données à caractère personnel. Cette collecte peut s’effectuer lors de la réservation, du ou des séjours, ou des relations contractuelles entre les Hôtels Baverez et les personnes concernées ;

- « consentement » désigne toute manifestation de volonté, libre, spécifique, éclairée et non équivoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement ;

- « partenaires » désigne, au sens large, notamment des prestataires, des sous-traitants, des intermédiaires et des fournisseurs de prestations, travaillant en relation avec les Hôtels Baverez ;

- « produits ou services » désigne l’ensemble des produits et services y compris technologiques (sites, applications et services associés) proposés ou qui seront proposés par les Hôtels Baverez ;

- « prospect » désigne toute personne qui est entrée en relation avec les Hôtels Baverez pour disposer d’informations sur un produit ou service proposé par les Hôtels Baverez ;

- « responsable de traitement » désigne la personne ou l'organisme qui, seul ou conjointement, détermine les objectifs et les modalités de traitement de vos données personnelles ;

- « services en ligne » désigne des services numériques proposés par les Hôtels Baverez tels que site internet, applications, ou services associés ;

- « traitement des données personnelles » désigne toute opération ou groupe d’opérations appliquée aux données, quel que soit le procédé utilisé.

2. Le contexte de collecte des données personnelles

Les données personnelles peuvent être recueillies principalement dans le cadre :

‐ de l’entrée en relation avec les Hôtels Baverez ;

‐ de la réservation de produits et services proposés par les Hôtels Baverez ;

‐ de l’utilisation par la personne concernée de produits et services des Hôtels Baverez, y compris les services technologiques (site internet, application, et services associés) ;

‐ de la mise à disposition de produits ou services pour répondre à des demandes spécifiques de clients ;

‐ de la relation entre les Hôtels Baverez ses prospects, ses clients et ses partenaires ;

‐ de l’exécution de contrats ;

‐ de l’exécution d’obligations légales ou relevant de la réglementation spécifique aux activités des Hôtels Baverez et ayant des impacts sur la protection des données personnelles (fiches de police pour les clients étrangers, les taxes de séjour, des obligations fiscales, d’audit, ou de lutte contre la fraude, lutte contre le blanchiment et le financement du terrorisme, réquisition judiciaire, etc.) ;

‐ de la gestion de la relation commerciale notamment lors de réclamations, ou d’enquêtes de satisfaction ;...

‐ de la proposition de publicité personnalisée selon vos intentions d’achat en utilisant notre outil de profilage et de marketing Oraculo et The Hotel Network

3. Les catégories de données traitées par les Hôtels Baverez

Les données personnelles visent toutes informations relatives à une personne physique pouvant être identifiée directement ou indirectement.

Peuvent ainsi constituer des données personnelles : le nom et prénom, le numéro de téléphone, la photographie, l’enregistrement vidéo, l’adresse postale, l’adresse mail, la fonction, les hobbies, les données de localisation, l’adresse IP de l’ordinateur d’un individu.

Parmi les données collectées par les Hôtels Baverez, les principales catégories suivantes existent :

3.1 Les données personnelles déclaratives

Les données personnelles déclaratives sont celles fournies par les personnes concernées et recueillies par les Hôtels Baverez dans le cadre des relations commerciales ou contractuelles.

Les données proviennent essentiellement des personnes concernées, des personnes autorisées par les personnes concernées à les transmettre aux Hôtels Baverez.

A titre d’exemple, la personne concernée peut être amenée à fournir des données personnelles relatives à ses préférences (par exemple alimentaire ou en matière de presse), à sa situation familiale, économique, patrimoniale et financière, ou pouvant permettre de déduire potentiellement des informations relatives à la santé, à l’appartenance religieuse (allergie alimentaire, accessoires pour la pratique d’un culte).

Les données personnelles peuvent également être collectées dans le cadre de la réalisation de la prestation d’hébergement.

3.2 Les données personnelles de fonctionnement des produits et services des Hôtels Baverez

Des données personnelles peuvent provenir de l’utilisation par les personnes concernées de produits et services des Hôtels Baverez ou peuvent être relatives à des opérations effectuées via les produits et services proposés par les Hôtels Baverez dans le cadre de sa relation avec la personne concernée.

A titre d’exemple, sont ainsi collectées des informations relatives aux prestations effectuées dans le cadre du séjour de la personne concernée et ce afin d’améliorer la connaissance client, le confort du séjour ou encore l’organisation de futurs séjours.

3.3 Les données personnelles provenant de tiers

Les données personnelles traitées peuvent également provenir :

- des intermédiaires de réservation ;

- des programmes de fidélité auxquels le client a souscrit ;

- des sous-traitants, de partenaires des Hôtels Baverez ou de tiers aux Hôtels Baverez si leurs politiques de protection des données personnelles le permettent ;

- de tiers (hôtels, associations, services de police, etc.) dans le cadre de la lutte contre la fraude, les impayés et les mauvais comportements ;

- d’autres produits ou services fournis par des tiers auxquels les personnes concernées ont souscrits et/ou pour lesquels il a autorisé le partage avec les Hôtels Baverez.

3.4 Les données personnelles publiques

Les Hôtels Baverez peuvent être amenés à collecter des données personnelles publiques concernant les personnes concernées, et utiliser les informations ou données personnelles publiques quand cela est autorisé par les textes législatifs ou réglementaires et dans le respect des règles spécifiques de communication et de réutilisation précisées par lesdits textes.

3.5 Les données personnelles calculées ou inférées par les Hôtels Baverez

Les Hôtels Baverez à partir des données personnelles déclaratives ou des données de fonctionnement peuvent générer ou calculer de nouvelles données personnelles, et ce en vue d’adapter ses produits et services, de personnaliser les offres qui peuvent être faites à ses clients.

3.6 Exclusion des catégories particulières de données

Par principe, les données personnelles à caractère particulier ne sont pas collectées. Ces données personnelles sont les données qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, les données personnelles génétiques, les données personnelles biométriques aux fins d'identifier une personne physique de manière unique, les données personnelles concernant la santé ou les données personnelles concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

Ces catégories de données personnelles particulières qui doivent être sujettes à une attention particulière, peuvent toutefois faire l’objet d’un traitement par les Hôtels Baverez, dans les conditions édictées par les règlementations relatives à la protection des données à caractère personnel.

A titre d’exemple, certaines demandes de produits ou services peuvent permettre de déduire potentiellement des informations relatives à la santé, à l’appartenance religieuse (allergie alimentaire, accessoires pour la pratique d’un culte).

4. Les données personnelles traitées par les Hôtels Baverez

Pour les clients et leurs accompagnants, font l’objet d’un traitement par les Hôtels Baverez les principales données personnelles suivantes :

- Titre

- Nom / prénom ;

- Sexe ;

- Date de naissance / âge ;

- Langues ;

- Nationalité / lieu d’origine ;

- Coordonnées (adresse postale et email, et téléphoniques) ;

- Employeur en cas de réservation à but professionnel ;

- Profession (cartes de visite) ;

- Durée et date de réservation, et de séjours ;

- Préférences ou demandes spécifiques exprimées lors de la réservation et/ou du séjour ;

- Points d’attention particuliers nécessaires au bon déroulement du séjour (tels que les risques d’allergies ou informations médicales relatives à des contre-indications dans le cadre du spa).

Pour les prospects :

- Nom / prénom ;

- Sexe ;

- Date de naissance / âge ;

- Langues ;

- Coordonnées (adresse postale et email, et téléphoniques);

- Coordonnées bancaires ;

- Données de connexion (IP, Logs, traceurs) ;

- Logs.

Pour les partenaires :

- Civilité ;

- Identité ;

- Sexe ;

- Adresse privée ;

- Adresse professionnelle ;

- Nom du représentant légal ;

- Nom de l'employeur ;

- Téléphone (Fixe, Mobile, Professionnel ;)

- Adresse mail professionnelle ;

- Code d'identification interne ;

- Comptable ;

- Contrat ;

- Coordonnées bancaires professionnels;

- n° de TVA ;

- Date de saisie ;

- Date de mise à jour.

5. Destinataires des données collectées par les Hôtels Baverez

Les données personnelles collectées, de même que celles qui seront recueillies ultérieurement, sont destinées aux Hôtels Baverez en sa qualité de responsable de traitement.

Les Hôtels Baverez veille à ce que seules des personnes habilitées puissent accéder aux données personnelles des personnes concernées et lorsque cela est nécessaire à l’exécution de leurs missions.

Certaines données personnelles peuvent être adressées à des tiers pour satisfaire aux obligations légales, réglementaires ou conventionnelles ou aux autorités légalement habilitées (préfecture de police, mairie de Paris, obligations au titre de la Lutte Contre le Blanchiment et le Financement du Terrorisme, déclaration Tracfin, etc).

A la demande de leurs clients, les Hôtels Baverez peuvent être amenés à transmettre des données personnelles à des tiers afin de souscrire à des produits et des services auprès de ces tiers (réservation de restaurant, de voiture privée, de voyages ou de spectacles). Le client est informé que les Hôtels Baverez ne sont responsables que de leur propre traitement et que par conséquent les clients sont invités à se rapprocher des tiers destinataires pour être informés des termes et conditions des éventuels traitements réalisés.

Enfin, vos données peuvent être transmises à notre sous-traitant The Hotel Network, avec votre consentement exprès, afin de nous permettre de vous proposer de la publicité personnalisée selon vos intentions d’achat.

6. Stockage des données personnelles

Les données personnelles sont stockées dans les systèmes d’information des Hôtels Baverez ou dans ceux de ses sous-traitants ou prestataires.

Par principe, les Hôtels Baverez s’engage à choisir des sous-traitants et prestataires répondant aux meilleurs critères de qualité et de sécurité, et présentant des garanties suffisantes, en termes de fiabilité, de sécurité, et de ressources, pour la mise en œuvre de mesures techniques et organisationnelles.

7. Les principes applicables aux données personnelles

La règlementation relative à la protection des données à caractère personnel présente plusieurs grands principes que la société Les Hôtels Baverez s’engage à respecter scrupuleusement.

7.1 Licéité des traitements

Les Hôtels Baverez et chacun de ses collaborateurs s’interdisent de réaliser un traitement de données collectées de manière illicite.

Les traitements sont licites dans la mesure où, au moins une des conditions suivantes est remplie :

- la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques (ce consentement peut être donné au moyen d’une déclaration écrite, y compris par voie électronique, ou d’une déclaration orale) ;

- le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;

- le traitement est nécessaire au respect d'une obligation légale à laquelle les Hôtels Baverez sont soumis ;

- le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;

- le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont sont investis les Hôtels Baverez ;

- le traitement est nécessaire aux fins des intérêts légitimes poursuivis par les Hôtels Baverez ou par un tiers.

Les traitements effectués par les Hôtels Baverez ne sont mis en œuvre que si au moins une des conditions précédentes est remplie.

7.2 Finalité légitime

Les données personnelles sont collectées et traitées en permanence par les Hôtels Baverez pour des finalités déterminées, explicites, et légitimes.

Les Hôtels Baverez utilisent les données personnelles conformément aux conditions de la présente politique de protection des données, des conditions générales des produits et services souscrits par le client et ce dans une préoccupation constante du respect à la vie privée et de la sécurité des données personnelles de ses clients.

Les Hôtels Baverez utilisent tout ou partie des données personnelles aux principales finalités suivantes :

- à la proposition de publicité personnalisée selon vos intentions d’achat grâce à notre outil de profilage ;

- à l'exécution de mesures précontractuelles prises à la demande des personnes concernées ;

- l’exécution et la réalisation des prestations de service ;

- la gestion des réservations et des séjours de ses clients

- la gestion des relations avec ses partenaires ;

- la gestion des contrats conclus avec les personnes concernées ;

- le management de ses activités ;

- la gestion de ses sites internet ;

- la mesure de la qualité et de la satisfaction de ses clients ;

- la satisfaction de ses clients ;

- l’amélioration continue de la qualité de ses produits et services ;

- l’amélioration de la connaissance de ses clients ;

- l’établissement de statistiques.

7.3 Loyauté et transparence

Les Hôtels Baverez s’engagent à délivrer une information loyale, claire, et transparente.

Les Hôtels Baverez disposent de moyens pour apporter toute précision nécessaire concernant sa politique de protection des données sur demande de la personne concernée.

7.4 Droit des personnes

Les personnes dont les données font l’objet d’un traitement bénéficient des droits suivants, sauf obligation légale contraire des Hôtels Baverez :

- le droit à l’information ;

- le droit d’accès ;

- le droit de rectification ;

- le droit à l’effacement ou droit à l’oubli ;

- le droit à la portabilité ;

- les droits d’opposition ;

- le droit à la limitation du traitement ;

- le droit d’interrogation.

7.4.1 Modalités d’exercice de ces droits

En cas de question ou demande en lien avec le traitement des données personnelles par les Hôtels Baverez, les personnes concernées sont invitées à s’adresser au relais interne à « contact-DPO@hotels-baverez.com ».

7.4.2 Droit à l’information

Par la présente politique de protection des données, les personnes concernées reconnaissent qu’elles sont informées des finalités, du cadre légal, des intérêts légitimes poursuivis par les Hôtels Baverez, des destinataires ou catégories de destinataires avec lesquels sont partagés leurs données personnelles, et de la possibilité de transfert des données vers un pays tiers ou une organisation internationale.

Néanmoins, concernant le droit d’information, les Hôtels Baverez pourront ne pas avoir l’obligation d’y donner suite si les personnes concernées disposent de ces informations, si l'enregistrement ou la communication de leurs données personnelles est expressément prévu par la loi, ou si la communication d'informations se révèle impossible ou exigerait des efforts disproportionnés.

7.4.3 Droit d’accès et de rectification

Les personnes concernées disposent d’un droit d’accès et de rectification auprès des Hôtels Baverez.

A ce titre, les personnes concernées peuvent avoir la confirmation que des données personnelles les concernant sont ou ne sont pas traitées et lorsqu’elles le sont, l’accès auxdites données personnelles.

Les personnes concernées peuvent demander aux Hôtels Baverez à ce que leurs données personnelles soient, selon le cas, rectifiées, complétées si elles sont inexactes, incomplètes, équivoques, ou périmées.

Toute demande de droit d’accès et de rectification doit se faire par courrier manuscrit avec copie d’une pièce d’identité.

7.4.4 Droit à l’effacement ou droit à l’oubli

Les personnes concernées peuvent demander aux Hôtels Baverez l’effacement de leurs données personnelles lorsque l'un des motifs suivants s'applique :

- les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou traitées d'une autre manière ;

- si la personne retire son consentement ;

- si elle s’oppose au traitement de ses données personnelles lorsqu’il n’existe pas de motif légal audit traitement ;

- si le traitement de données personnelles n’est pas conforme aux dispositions de la législation et de la règlementation applicable.

Néanmoins, les personnes concernées sont informées que l’exercice de ce droit à l’effacement ne sera pas possible lorsque la conservation de leurs données personnelles est nécessaire au regard de la législation ou de la règlementation et, notamment par exemple, à l’exercice du droit à la liberté d’expression et d’information, ou à la constatation, à l’exercice ou à la défense de droits en justice.

7.4.5 Droit à la portabilité

Au regard de la nature de l’offre de produits et services proposés par les Hôtels Baverez l’exercice de ce droit n’est pas applicable et dans la mesure où les données personnelles collectées par les Hôtels Baverez ne sont pas concernées par le droit à la portabilité.

7.4.6 Droit d’opposition

La personne concernée a le droit de s’opposer, pour des raisons tenant à sa situation particulière, à un traitement de données personnelles à tout moment.

En particulier, vous pouvez vous opposer à ce que nos publicités personnalisées vous soient proposées grâce à notre outil de profilage en refusant ce traitement au travers du bandeau dédié ou en exerçant vos droits conformément à la présente politique de confidentialité.

En cas d’exercice d’un tel droit d’opposition, les Hôtels Baverez cesseront le traitement sauf lorsqu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et droits et les libertés de la personne concernée ou pour la constatation, l’exercice ou la défense d’un droit en justice.

7.4.7 Droit à la limitation du traitement

Les personnes concernées ont la possibilité de demander la limitation du traitement dans les cas prévus par la règlementation concernant la protection des données à caractère personnel.

7.4.8 Droit au recours

Les personnes concernées ont le droit d’introduire une réclamation dans les conditions rappelées au paragraphe « Droit d’accès et de rectification » ci-dessus, et ce sans préjudice de tout autre recours administratif ou juridictionnel.

7.5 Proportionnalité

Pour chaque traitement, les Hôtels Baverez s’engage à ce que les traitements soient adéquats, et à ne collecter et traiter que des données strictement nécessaires à l’objectif poursuivi.

7.6 Décision automatisée

Il n’existe pas de décision automatisée dans le cadre des traitements réalisés par les Hôtels Baverez.

7.7 Durée et limitation de conservation

Les Hôtels Baverez s’engagent à ne pas conserver les données personnelles plus longtemps qu’il leur est nécessaire pour accomplir les fins auxquelles elles sont conservées ou plus longtemps que la durée prévue par les règlementations relatives à la protection des données à caractère personnel.

7.8 Exactitude des données

Les Hôtels Baverez s’engagent à faire en sorte de collecter des données complètes et aussi actuelles que les circonstances le permettent.

7.9 Encadrement des transferts hors Union Européenne

Les données personnelles que des personnes se trouvant sur le territoire de l’UE ont transmises aux Hôtels Baverez, conformément aux finalités convenues, peuvent faire l’objet d’un transfert dans un pays de l’Union Européenne ou hors de l’Union Européenne.

Dans le cadre d'un transfert vers un pays hors Union Européenne, des règles assurant la protection et la sécurité de ces informations sont mises en place.

La société Les Hôtels Baverez prenne dans tous les cas toutes les mesures nécessaires et adéquates pour assurer la sécurité des données personnelles et ce uniquement pour les traitements dont elle est responsable ou co-responsable.

Ces données personnelles peuvent être communiquées, à la requête des personnes concernées, à des organismes officiels et à des autorités administratives ou judiciaires habilités, ou à des tiers. Dans cette hypothèse, les personnes concernées sont invitées à se rapprocher des tiers concernés pour s’assurer des conditions dans lesquelles leurs données seront traitées.

7.10 Engagement de sécurité et de confidentialité

Les Hôtels Baverez s’engagent à mettre en œuvre des mesures de sécurité adaptées au degré de sensibilité des données personnelles pour les protéger contre toute intrusion malveillante, toute perte, toute altération, ou divulgation à des tiers non autorisés.

Toutes les données personnelles étant confidentielles, leur accès est limité aux seules personnes, dûment autorisées, qui en ont besoin dans le cadre de l’exécution de leur mission, grâce à des dispositifs techniques implémentés dans le système électronique. Toutes les personnes ayant accès aux données sont liées par un devoir de confidentialité et s’exposent à des mesures disciplinaires et/ou autres sanctions si elles ne respectent pas ces obligations.

Néanmoins, la sécurité et la confidentialité des données personnelles reposent sur les bonnes pratiques de chacun et les personnes concernées sont invitées à se montrer vigilantes.

8. Profilage

Afin de vous faire profiter d’offres exceptionnelles et personnalisées, Les Hôtels Baverez ont recours à l’outil Oraculo qui repose sur un algorithme de profilage permettant de déterminer vos profils d’acheteurs, et ainsi de pouvoir nous permettre de vous proposer nos meilleures offres. Cet algorithme repose sur votre navigation sur notre site et la collecte de vos données de connexion qui, une fois pseudonymisées, nous permettra de vous adresser les opportunités les plus pertinentes selon votre profil.

Par ailleurs, vous pouvez, si vous le souhaitez, demander à obtenir une intervention humaine relative à l’utilisation de cette technologie.

Pour rappel, vous disposez à tout moment d’un droit d’opposition en nous écrivant selon les modalités décrites précédemment.

9. Secret professionnel

En application des règlementations en vigueur, les personnes qui traitent les données des personnes concernées gérées par les Hôtels Baverez dans le cadre d’un contrat de travail ou d’un contrat sont tenues de garder le secret à l’égard des tiers sur tout ce qu’elles apprennent pendant leur activité professionnelle.

10. Traitements particuliers

Dans le cadre de la mise en œuvre des mesures de sécurité, les Hôtels Baverez utilisent des systèmes de vidéo-surveillance dans certains de ses locaux en conformité avec les règlementations applicables.

Les personnes concernées sont informées que ces images font l’objet d’un enregistrement et d’une conservation et qu’elles peuvent mener à l’identification des personnes filmées soit par les systèmes mis en œuvre soit par les personnes habilités ayant accès aux images.

Des panneaux dans les lieux filmés indiquent aux personnes concernées l’existence de ce type de dispositif, du responsable et des modalités d’exercice de leur droit d’accès aux enregistrements visuels les concernant.

11. Contact et précisions

Pour toute question ou en cas de difficulté dans la compréhension ou l’application des règles définies dans la présente politique, vous pouvez contacter le relais interne au DPO externe : « contact-DPO@hotels-baverez.com ».

Consentement à la collecte de données

Je donne mon consentement à ce que les Hôtels Baverez et les sociétés du groupe, utilisent mes nom, prénom, et adresse de messagerie pour répondre aux demandes de renseignements. Ce traitement est nécessaire à l’exécution des mesures précontractuelles sollicitées.

Ces données sont conservées tant que je n’ai pas retiré mon consentement et au plus tard pendant une durée de trois ans sont destinées aux services des Hôtels Baverez en charge de la gestion de la relation avec les clients.

J’ai été informé que je dispose des droits d’information, d’accès, de rectification, à l’effacement,, à la portabilité, et à la limitation du traitement.

Je dispose par ailleurs d’un droit d’opposition pour motif légitime et d’opposition à la prospection commerciale.

Ces droits peuvent être exercés grâce au lien de désabonnement intégré dans les lettres d’information ou auprès du délégué à la protection des données par courrier électronique contact-dpo@hotels-baverez.com ou par courrier à l’adresse suivante Les Hôtels Baverez SA, Relais interne du DPO sis 2, place des pyramides 75001 Paris, accompagné d’une copie d’un titre d’identité signé par vous.

Les conditions de la politique de protection des données des Hôtels Baverez sont accessibles sur le site internet : https://www.leshotelsbaverez.com.

En cas de litige, vous pouvez saisir l’autorité de contrôle compétente : la Cnil (www.cnil.fr)