Politique de confidentialité Ushuaia The Mountain Hotel Arinsal, Andorra

Conformément aux dispositions de la loi 29/2021, du 28 octobre, sur la protection des données personnelles (LQPD), les règlements qui la développent et le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD), dans les activités de traitement applicables, conformément à l’article 3.2 de ce règlement, nous vous informons que les données personnelles collectées seront incorporées et traitées dans les fichiers appartenant à CEDA, S. A. (ci-après, « CEDASA »).
Nos clients et leurs données sont très importants pour nous, c’est pourquoi nous nous engageons à :
• Ne pas collecter de données personnelles sans votre consentement.
• Collecter vos données selon le principe de la minimisation des données, c’est-à-dire collecter uniquement les données qui sont nécessaires, indispensables et non excessives à nos fins.
• Collecter et traiter vos données uniquement aux fins décrites dans notre politique et vous informer des destinataires de vos données
• Collecter et traiter uniquement les données nécessaires au traitement correct de votre demande ou à la personnalisation des services que vous nous demandez.
• Prendre les mesures appropriées pour assurer la confidentialité de vos données et empêcher qu’elles ne soient divulguées à des tiers non autorisés.
• En cas de transfert de données à des tiers autorisés, prendre toutes les mesures appropriées pour garantir la sécurité dudit transfert.
• Vous informer de vos droits d’accès, de rectification et d’opposition conformément à la loi 29/2021 du 28 octobre.

RESPONSABLE DU TRAITEMENT
Le responsable du traitement des données des clients est CEDA, S. A., qui opère sous le nom commercial de USHUAIA THE MOUNTAIN HOTEL.
● NRT : A-700305-H
● Siège social : Ctra.de Comallemple s7n AD 400 Arinsal
● Téléphone : + 376 73 75 75
● e-mail : info@ ushuaiamountain.com

Vous pouvez contacter le délégué à la protection des données en envoyant un courriel à lqpd@cisagroup.com ou par courrier postal à l’adresse indiquée ci-dessus.

TYPE DE DONNÉES
CEDASA peut collecter et traiter des informations personnelles fournies directement et volontairement par vous, telles que votre nom, votre adresse, votre adresse électronique, votre numéro de téléphone, votre date de naissance, vos informations de facturation, votre numéro de document d’identification (passeport, carte d’identité...). Nous ne demandons ni ne traitons de données sensibles telles que des données relatives à la race, à l’appartenance ethnique, aux opinions politiques, aux croyances religieuses ou philosophiques ou à l’orientation sexuelle.

ACTIVITÉS DE TRAITEMENT : FINALITÉS ET BASE LÉGITIME
Vos données sont collectées lorsque :
• Vous nous contactez par téléphone ou en envoyant un courriel à notre service de réservation.
• Vous faites une réservation sur notre site WEB
• Vous facilitez vos données au moment de l’enregistrement
• Vous nous envoyez un courrier électronique
• Vous partagez une page ou une offre par e-mail ou via un réseau social
• Vous répondez à un questionnaire de satisfaction
• Nous organisons les services que vous nous demandez
• Vous vous inscrivez à notre lettre d’information
• Vous participez à des événements ou à des activités que nous organisons dans nos locaux
• Dans le cadre de concours ou de tirages au sort

La communication de toute donnée personnelle par le biais des différents formulaires et adresses électroniques de ce site web implique l’acceptation et le consentement à son traitement dans les termes indiqués dans la présente politique de confidentialité.
Ainsi, le consentement ou d’autres bases légitimes, telles que l’exécution du contrat, notre intérêt légitime et le respect des obligations légales, servent aux fins suivantes, avec leurs bases légitimes respectives, sans que vos données ne soient appliquées ou utilisées à d’autres fins pour lesquelles elles ont été collectées.

Les données personnelles fournies par les personnes concernées seront utilisées exclusivement aux fins suivantes :
• Vous tenir informé, soit par voie électronique, soit par des appareils mobiles ou tout autre moyen similaire, des incidents, modifications, questions ou autres en rapport avec vos réservations, services souscrits et/ou questions posées, sur la base de l’intérêt légitime ou de votre propre consentement.
• Améliorer et personnaliser notre attention et nos services, sur la base d’un intérêt légitime ou de votre propre consentement.
• Gérer et accompagner la relation avec notre client, en fonction de l’exécution du contrat, des opérations précontractuelles, de son intérêt légitime ou de son propre consentement.
• Vous tenir informé, par voie électronique ou des appareils mobiles, ou par tout autre moyen prévu et fourni, des offres, remises, services, activités ou produits personnalisés de CEDASA susceptibles de vous intéresser, conformément à votre consentement ou dans l’intérêt légitime de CEDASA.
• Gérer votre accès aux événements ou activités que CEDASA organise dans ses installations, conformément à l’exécution du contrat ou à votre propre consentement.
• Gérer et organiser des concours ou des tirages au sort pour promouvoir CEDASA, ses établissements et ses marques. Communiquer les gagnants et attribuer les prix le cas échéant, conformément à leur propre consentement, y compris leur publication dans les médias externes de CEDASA tels que les réseaux sociaux (Facebook, Instagram) ou le site Web www.ushuaiamountain.com.
• L’analyse statistique des visites sur le site Web à des fins commerciales, sur la base de l’intérêt légitime de CEDASA ou de votre propre consentement.
• La gestion de vos demandes d’accès, de rectification, d’opposition, de limitation et de portabilité, conformément aux obligations légales.
• La gestion des dettes et des litiges, afin de respecter les obligations légales et l’intérêt légitime.

CEDASA vous informe qu’elle ne traitera pas vos données personnelles à d’autres fins que celles énumérées dans la présente section, sauf en cas d’obligation légale, de décision judiciaire ou de consentement de votre part.
Vos données personnelles ne feront pas l’objet de décisions fondées sur un traitement automatisé entraînant des conséquences juridiques pour la personne concernée.

Légitimation du traitement de vos données :
La base juridique du traitement de vos données personnelles est l’acceptation libre et légale de la relation juridique par l’utilisateur au moment de l’acceptation de la présente politique de protection des données personnelles et de la vie privée.
De même, la légitimité du traitement de vos données pour chacune des finalités du traitement des données personnelles identifiées ci-dessus est détaillée ci-dessous :
• Réservation, enregistrement et achat de produits, services ou activités : la base juridique du traitement de vos données personnelles est la relation contractuelle et, le cas échéant, précontractuelle établie entre les parties pour l’exécution de la prestation des services et produits achetés ou demandés par les intéressés, et plus particulièrement pour l’exécution de la réservation des services, activités et produits de notre établissement que vous avez effectuée, selon les termes et conditions qui figurent dans la section Conditions générales ainsi que le respect des obligations commerciales, fiscales et comptables correspondantes. Tout ceci sur la base des dispositions de l’article 6.1, points a) et b) de la LQPD. Le refus de fournir les données personnelles demandées pour la réservation rendra donc impossible l’exécution du contrat ou de la réservation demandée. Pour plus d’informations sur l’achat de nos produits et services, veuillez consulter la section Conditions générales d’Achat. Une fois la réservation effectuée, l’intéressé recevra un e-mail de confirmation contenant les détails de la réservation.
• Vous fournir des informations par voie électronique, appareils mobiles ou tout autre moyen similaire concernant des incidents, des modifications, des questions ou autres en rapport avec vos réservations, les services ou activités achetés et/ou les questions posées. Ceci est basé sur les dispositions de l’article 6.1, points a) et f) de la LQPD.
• Registre des arrivées des voyageurs dans les établissements hôteliers : la base légale du traitement de vos données personnelles est l’obligation légale établie en ce qui concerne la collecte, la gestion et le renvoi aux corps de sécurité compétents établis par le Règlement du registre d’occupation des hébergements touristiques (ROAT). Ceci sur la base des dispositions de l’article 6.1 point c) de la LQPD. Le refus de fournir les données personnelles demandées entraînera donc l’impossibilité de séjourner dans l’établissement.
• Demandes de renseignements : la base légale du traitement de vos données personnelles est la possibilité de répondre aux demandes de renseignements librement formulées par les intéressés. Ce traitement est effectué sur la base des dispositions de l’article 6.1, points a) et b) de la LQPD.
• Accès à l’espace privé « ma réservation » : dans le cas où l’intéressé s’est inscrit en tant qu’utilisateur pour pouvoir accéder, consulter, modifier ou annuler depuis le site web l’état de « mes réservations », la base légale du traitement de ses données est la relation contractuelle ou précontractuelle existant entre les parties et permettre l’accès aux informations contenues sur le site web concernant l’état de sa réservation, ainsi que modifier les détails de la réservation ou l’annuler, dans le cas où il s’est inscrit en tant qu’utilisateur, ainsi que son acceptation et son consentement libre et exprès au traitement de ses données. Ce traitement est licite sur la base des dispositions de l’article 6.1, points a) et b) de la LQPD. Le refus de fournir les données personnelles demandées entraînera l’impossibilité d’accéder à ces informations à partir du site web.
• Publicité sur ses propres produits, offres, remises, activités et services : la base légale pour l’envoi de publicité sur des produits, des offres, des remises, des activités et des services est le consentement libre et exprès de la personne concernée en cochant la case correspondant à l’acceptation de s’abonner à la lettre d’information ou l’intérêt légitime du responsable du traitement à offrir des produits ou des services similaires à ceux déjà achetés. Ce traitement de données personnelles est fondé sur les dispositions de l’article 6.1, points a) et f) de la LQPD. Nous vous informons que vous avez le droit de retirer votre consentement à ce traitement à tout moment, sans que cela n’affecte la légalité du traitement fondé sur le consentement préalable à son retrait. Si vous souhaitez retirer votre consentement, veuillez vous référer à la section « Exercice des droits des personnes intéressées ».
• Compléter les réservations inachevées : la légitimité du traitement des données dans ce cas est l’acceptation et le consentement exprès de la personne concernée à ce traitement afin que l’entreprise puisse contacter la personne concernée en cas d’incident technique survenu au moment de la réservation ou de l’achat. Ce traitement de données personnelles est fondé sur les dispositions de l’article 6.1, point a) de la LQPD. Le refus de fournir les données personnelles demandées pour la réservation rend donc impossibles l’exécution et la conclusion du contrat ou de la réservation demandée.
• Communiquer les modifications de la politique de confidentialité : la légitimité du traitement des données personnelles dans ce cas repose sur l’opportunité de communiquer aux personnes concernées les modifications susceptibles d’être apportées à la politique de confidentialité de l’entreprise, ainsi que sur leur libre acceptation et leur consentement à ce traitement, conformément à ce qui est établi à l’article 6.1, points a) et b) de la LQPD.
• Concours ou loteries : la légitimité du traitement des données personnelles dans le cas de la participation et de la publication des résultats est fondée sur le consentement, conformément à l’article 6.1, point a) de la LQPD.
• Vous tenir informé, soit par voie électronique, soit par des appareils mobiles ou tout autre moyen similaire, des incidents, modifications, questions ou autres en relation avec vos réservations, activités, services achetés et/ou questions posées, sur la base des dispositions de l’article 6.1. point f) de la LQPD.
• Statistiques : la libre acceptation et le consentement de la personne concernée pour ce traitement, sur la base des dispositions de l’article 6.1 (a) de la LQPD, sont la base légitime pour traiter les données afin de réaliser des études de marché et d’établir des statistiques sur nos produits et services, sans qu’en aucun cas des décisions automatisées ayant des effets juridiques pour la personne concernée ne soient prises. Nous vous informons que vous avez le droit de retirer votre consentement à ce traitement à tout moment, sans que cela affecte la légalité du traitement fondé sur le consentement préalable au retrait. Si vous souhaitez retirer votre consentement, veuillez vous référer à la section « Droits des personnes intéressées ».
CONSERVATION DES DONNÉES
Les données personnelles fournies seront conservées par CEDASA tant qu’il existe une relation contractuelle ou commerciale et tant que vous ne retirez pas votre consentement, que vous n’exercez pas votre droit de suppression, d’opposition et de limitation du traitement des données personnelles ou, dans notre cas, pendant la période légale maximale autorisée par la législation sur la protection des données, y compris les délais de prescription des actions légales à l’attention d’une éventuelle responsabilité qui pourrait découler de la relation contractuelle.
Dans ce dernier cas, CEDASA conservera les données dûment bloquées, sans les utiliser, tant qu’elles pourront s’avérer nécessaires à l’exercice ou à la défense de réclamations ou que tout type de responsabilité judiciaire, légale ou contractuelle puisse dériver de leur traitement, devant être pris en charge et pour lequel leur récupération est nécessaire.

MINEURS
Le site web de CEDASA n’est pas destiné aux mineurs. Dans tous les cas, nous ne collecterons pas de données personnelles concernant des enfants de moins de 16 ans sans le consentement de leur représentant légal. Les données collectées auprès des enfants de moins de 16 ans le seront au moment de l’enregistrement dans nos hôtels, en raison d’une obligation légale, et seront limitées aux données nécessaires pour remplir cette obligation.

COMMUNICATION DE DONNÉES À DES TIERS
De manière générale, CEDASA ne communiquera pas vos données personnelles à des tiers, mais elles pourront être transférées à des entreprises faisant partie de CEDASA dans le cadre de la prestation de ses services et lorsque cela est nécessaire pour remplir les obligations découlant du contrat ou pour respecter les obligations légales, parmi lesquelles les communications aux autorités qui le requièrent, comme dans le cas des forces de l’ordre et des organismes de sécurité.
Les prestataires de services engagés par CEDASA qui agissent en son nom en tant que responsables du traitement des données peuvent également avoir accès à ces données.

EXERCICE DES DROITS DES PERSONNES INTÉRESSÉES
La personne intéressée a les droits suivants :
● Droit d’accès : elle peut demander des informations sur les données personnelles la concernant que nous traitons.
● Droit de rectification : elle peut modifier ses données personnelles lorsqu’elles sont inexactes ou incomplètes.
● Droit d’effacement ou de limitation : elle peut demander la limitation ou la suppression de ses données personnelles.
● Droit d’opposition : le cas échéant, la personne peut demander à ce que ses données personnelles ne soient pas traitées en tenant compte de sa situation particulière.
● Droit à la portabilité des données : le cas échéant, la personne peut demander la portabilité des données qu’elle nous a fournies.
● Droit de ne pas faire l’objet de décisions automatisées sans intervention humaine
Si vous avez donné votre consentement, vous avez le droit de le retirer à tout moment, sans que cela affecte la légalité du traitement fondé sur le consentement préalable au retrait.

Pour exercer vos droits, vous pouvez le faire par écrit en envoyant un e-mail à lqpd@cisagroup.com ou en nous contactant par courrier à Ctra. de Comallemple s/n, AD400 Arinsal. L’utilisateur doit préciser le droit qu’il souhaite exercer et fournir une copie d’une pièce d’identité (par exemple, carte d’identité/passeport). Si nous avons besoin d’informations supplémentaires pour vérifier votre identité, nous vous le ferons savoir.
Vous avez également le droit de déposer une plainte auprès de l’Agence andorrane de protection des données (www.apda.ad) si vous estimez que nous n’avons pas traité vos données personnelles conformément à la réglementation.

VÉRACITÉ DES DONNÉES
Vous déclarez que toutes les données que vous avez fournies sont licites, adéquates, pertinentes, exactes et, si nécessaire, mises à jour. La fourniture de données non conformes aux exigences susmentionnées exonère CEDASA de toute responsabilité.

MESURES ET NIVEAUX DE SÉCURITÉ
CEDASA a adopté les mesures nécessaires pour maintenir le niveau de sécurité requis, en fonction de la nature des données personnelles traitées et des circonstances du traitement, afin d’éviter, dans la mesure du possible et toujours selon l’état de la technique, leur altération, perte, traitement ou leur accès non autorisé.
CEDASA garantit également que la société a mis en place des mécanismes pour :
1. Garantir le maintien de la confidentialité, de l’intégrité et de la résilience des systèmes et services de traitement.
2. Rétablir rapidement la disponibilité et l’accès aux données personnelles en cas d’incident physique ou technique.
3. Vérifier, évaluer et apprécier régulièrement l’efficacité des mesures techniques et organisationnelles mises en œuvre pour garantir la sécurité du traitement.
4. Pseudonymiser et crypter les données personnelles, le cas échéant.

TRANSFERTS INTERNATIONAUX
CEDASA n’effectue pas de transferts internationaux de données pour fournir ses services. Si un mandataire de traitement agissant en notre nom traite des données personnelles dans un pays tiers, CEDASA transférera les données sur la base d’une décision d’adéquation ou, à défaut, évaluera si le pays tiers garantit un niveau adéquat de protection des données et mettra en œuvre toutes les mesures et tous les contrôles à sa disposition pour protéger vos données personnelles, y compris la signature de clauses contractuelles types approuvées par la Commission européenne, l’adoption de normes d’entreprise contraignantes et la demande de certifications ou de codes de conduite approuvés et reconnus.

COOKIES
L’accès à notre site web peut impliquer l’utilisation de cookies. Les cookies sont de petites quantités d’informations qui sont stockées dans le navigateur utilisé par chaque utilisateur afin que le serveur se souvienne de certaines informations qui pourront être utilisées ultérieurement. Ces informations nous permettent de vous identifier en tant qu’utilisateur spécifique et de stocker vos préférences personnelles, ainsi que des informations techniques telles que les visites ou les pages spécifiques que vous visitez.
Les utilisateurs qui ne souhaitent pas recevoir de cookies ou qui veulent être informés avant qu’ils ne soient stockés sur leur ordinateur peuvent configurer leur navigateur en conséquence.
Pour plus d’informations, veuillez consulter notre politique en matière de cookies.

RÉSEAUX SOCIAUX
En tant qu’utilisateur, vous êtes informé que CEDASA a procédé à la création de profils sur les réseaux sociaux Facebook et Instagram afin d’informer sur ses produits, services et activités.
Les données des utilisateurs sont généralement traitées par les réseaux sociaux à des fins de recherche. Afin de protéger votre vie privée lors de l’intégration des boutons de connexion aux médias sociaux répertoriés sur notre site web, nous n’installons pas de cookies lorsque nos pages web sont chargées sur votre appareil.
Chaque réseau social a sa propre politique de confidentialité sur la façon dont il traite les données personnelles lorsque l’utilisateur accède à son site web. Ainsi, lorsque l’utilisateur accède ou consulte notre profil sur Facebook et Instagram, il lui sera demandé de consentir expressément à l’acceptation des cookies, de sorte qu’il est recommandé à l’utilisateur de lire attentivement les informations sur la protection des données fournies par le fournisseur du réseau social.

CONSENTEMENT DU CLIENT
En tant qu’utilisateur et client, vous déclarez avoir lu et accepté expressément la présente politique de confidentialité lors de votre inscription à CEDASA, en donnant votre consentement explicite et sans équivoque à CEDASA pour le traitement de vos données conformément aux finalités et aux services décrits dans le présent document.

CONFIDENTIALITÉ ET SECRET PROFESSIONNEL
Les données que nous recueillons dans toutes les communications privées entre CEDASA et les clients seront traitées avec une confidentialité absolue, par laquelle nous nous engageons à l’obligation de secret des données personnelles, le devoir de les conserver et de prendre toutes les mesures nécessaires pour empêcher l’altération, la perte et l’accès ou le traitement non autorisé, conformément aux dispositions de la législation applicable en matière de protection des données.
En outre, les informations de toute nature que les parties s’échangent, dont les parties conviennent qu’elles sont de nature confidentielle, ou qui portent simplement sur le contenu de ces informations, auront également le statut d’informations confidentielles.

MODIFICATIONS
CEDASA se réserve le droit de modifier sa politique de sécurité et de protection des données afin de l’adapter aux nouveautés législatives ou jurisprudentielles, ainsi qu’à celles pouvant découler des codes de conduite en vigueur dans ce domaine, ou en raison de décisions stratégiques d’entreprise, avec effet à compter de la date de publication de cette modification sur notre site web.

DERNIÈRE MODIFICATION : AOÛT 2024