MENTION CONCERNANT LE RESPONSABLE DE TRAITEMENT

GDH

1000 route des Chavants – 74310 Les Houches

Tél : +33 (0) 4 50 54 65 36

Mail : lesgrangesdenhaut@dnresorts.com

Capital social de 100 euros

Forme juridique : SAS

Siret : 811 596 618 000 25

TVA : FR44811596618

1. OBJET ET CHAMP D’APPLICATION

GDH a à cœur les données personnelles et la vie privée de ses visiteurs. Nous priorisons Fathom (https://usefathom.com/) comme solution d’analytiques qui ne collecte aucunes données personnelles à des fins de segmentation. Le trafic Fathom passe uniquement sur des serveurs Européens, opérés par des entreprises européennes et donc où les normes de protection de la vie privée sont les plus fortes au monde. Nous utilisons Google Ads à des fins de publicités personnalisées uniquement.

La présente politique de confidentialité s’applique à la politique mise en œuvre par GDH concernant la collecte, l’utilisation et la sécurité de vos données lors de votre navigation sur le site https://www.deepnatureresorts.com/Chamonix.

Sont expliqués l’origine et la nature des données que GDH collecte, la raison de leur collecte, la façon dont nous les utilisons et les droits dont vous disposez sur ces données conformément à la loi n°78-17 du 6 janvier 1978 modifiée (dite loi "Informatique et Liberté"), et au Règlement UE n°2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données dit « RGPD », (ci-après ensemble la "Règlementation Applicable").

Dans le cadre de ses activités, GDH met à disposition de ses clients un service de réservation en ligne accessible depuis le site internet https://www.deepnatureresorts.com/Chamonix.

Pour délivrer son service, GDH collecte des données à caractère personnel sur les individus. La collecte de données s’effectue sur le site internet de GDH, par téléphone, ou sur le site.

La politique de confidentialité de GDH revêt une double importance pour vous garantir une expérience positive et confiante lors de votre navigation sur le site internet https://www.deepnatureresorts.com/Chamonix ou lors de l’utilisation des services de GDH et pour nous permettre de répondre de manière précise et complète à vos questions concernant la collecte et l’utilisation de vos données personnelles.

Par ailleurs, chaque produit ou service de GDH peut, le cas échéant, être accompagné de dispositions spécifiques en matière de données personnelles et de confidentialité contenues dans les conditions générales d’utilisation y afférentes.

La politique de confidentialité ne s’applique pas aux sites internet tiers ou aux applications mobiles vers lesquels vous pourriez être redirigés lors de votre utilisation du site internet et application de GDH. Nous vous invitons à consulter les mentions légales et politiques de confidentialité de ces sites internet et application.

En utilisant le sites internet et/ou les services de GDH, vous déclarez avoir compris et accepté sans réserve les termes de la politique de confidentialité de GDH.

Cette rubrique a pour objet de vous dispenser une information complète sur l’usage qui est opéré par GDH des données à caractère personnel vous concernant.

2. COLLECTE DES DONNÉES DE NAVIGATION

Lors de la consultation du site internet ou de l’utilisation des services de GDH, un consentement est demandé pour l’utilisation des cookies. Les données de navigation suivantes permettent d’optimiser le site web de GDH en anonymisant chaque utilisateur. Les données de navigation concernent notamment :

• La date et l’heure de connexion d’un terminal à un service de communication électronique
• Le type de système d’exploitation utilisé par le terminal (Windows, MacOs, etc.)
• Le type et la version du logiciel de navigation utilisé par un terminal (Edge, Safari, Chrome, etc.)
• La langue d’utilisation du logiciel de navigation utilisé par le terminal.
• Les interactions avec le site (Ex : Click sur un chalet, Click sur un lien, etc.)

3. LA COLLECTE DE VOS INFORMATIONS

Vos données personnelles sont collectées directement auprès de vous :

• 1.Lors de la réservation de séjour, de spa ou de restaurant,
• 2.Lors de l’envoi d’un questionnaire de satisfaction client,
• 3.Lors de l'acte d'achat sur le Site,
• 4.Lors de l’acte d’achat sur des plateformes de distribution,
• 5.Lors de l’envoi de messages au service clients du site.

Nous collectons indirectement vos données issues des avis clients publiés initialement sur le site GDH.

Les champs mentionnés dans les formulaires de collecte avec un astérisque sont obligatoires. S’ils ne sont pas remplis, le site web de GDH ne sera pas en mesure de donner suite à votre demande.

Conformément à la réglementation sur les données à caractère personnel, nous avons l’obligation de garantir l’exactitude et la mise à jour des informations vous concernant. C’est pourquoi, les données collectées sur le Site peuvent être mises à jour et/ou complétées à partir des données plus récentes que vous pourrez fournir par le biais de votre compte Client.

4. LES DONNÉES PERSONNELLES COLLECTÉES ET LEURS UTILISATIONS

Les Données Personnelles suivantes peuvent notamment être collectées, que vous les communiquiez volontairement, ou qu’elles soient collectées lors de votre utilisation du Site.

Vous pouvez choisir de ne pas communiquer certaines Données Personnelles, ce choix pourra cependant empêcher l’utilisation de certains services proposés par l’intermédiaire du Site.

Dans le cas où vous renseignez les Données Personnelles d’un tiers, vous vous engagez à le faire avec le consentement de ce dernier, et après l’avoir informé des conditions dans lesquelles ses Données Personnelles sont recueillies, utilisées, stockées, divulguées.

Les Informations Personnelles que GDH collecte directement auprès de ses clients, notamment lors de la création d’un compte utilisateur ou de l’utilisation des sites et/ou services via le site GDH, peuvent être traitées en vue des finalités ci-dessous :

4.1 LES FINALITÉS SELON LES CATÉGORIES DE DONNÉES COLLECTÉES :

SERVICES

Catégorie : Données électronique

Description : Adresse IP, type d’appareil, marque et modèle de l’appareil, système d’exploitation (nom et version), navigateur web, résolution, langue, plugins.

Finalité : Ces informations sont collectées automatiquement par nos services pour assurer un fonctionnement optimal, corriger les potentielles erreurs et assurer la sécurité de nos services. Nous utilisons également ces informations pour des fins d’analyse (analytiques) afin de mieux comprendre comment nos services sont utilisés. Nous utilisons les données collectées via cookies à des fins de remarketing pour afficher des publicités basées sur les visites antérieures d'un utilisateur sur votre site.

Systèmes : Sentry, Sanity, Vercel, Fathom, Mews, Google Ads

Catégorie : Données d’utilisation

Description : Temps passé sur les services, pages visitées, liens cliqués, préférences de langue, pages qui vous ont dirigées vers notre site web, recherches effectuées.

Finalité : Nous collectons ces données pour des fins d’analyse (analytiques). Systèmes : Fathom, Mews, Google Ads

Catégorie : Données de communication

Description :Adresses email, données d’identification, données disponibles publiquement, consentement à recevoir pour la newsletter

Finalité : Si vous nous contacter par email, via les réseaux sociaux ou si vous vous inscrivez à notre newsletter pour recevoir des Nouvelles ou promotions de nos sites web, nous collectons l’information personnelle que vous nous partagez, telle que votre adresse email et le contenu de votre communication. Si vous nous contactez par les réseaux sociaux, nous aurons accès aux informations publiques vous concernant.

Systèmes : Mailjet, réseaux sociaux, Mews

APPLICATION

Catégorie : Données de réservation

Description : Prénom, nom de famille, adresse email, numéro d’identification personnel, mot de passe, consentement aux conditions d’utilisation et de la politique de confidentialité, confirmation de majorité.

Finalité : On collecte cette information pour créer vos comptes clients dans nos sites web. On utilise également votre adresse email afin de communiquer avec vous, et de vous faire part de mise-à-jour ou de maintenance.

Systèmes : Mews, xPlan, lightspeed

Catégorie : Données de paiement

Description : Numéro de carte de crédit, Nom figurant sur la carte, date d’expiration de la carte, CVV de la carte, numéro de transaction auprès du fournisseur de paiement.

Finalité : Ces informations sont utilisées pour autoriser le paiement des achats faits sur nos sites. Ces informations sont transmises directement au fournisseur de paiement (Stripe/Ingenico) et ne sont en aucun cas conservées par nos services. Seul le numéro de transaction, permettant de référencer la transaction et son état auprès du fournisseur de paiement est conservé par nos services. Dans le cas où l’utilisateur souhaiterait enregistrer ses informations de paiement, les informations sont stockées conformément aux normes de sécurité en place chez Stripe/Ingenico. Nos systèmes ne stockent qu’un jeton sécurisé identifiant la carte chez Stripe/Ingenico, mais cela ne -permet en aucun cas de retrouver le numéro de carte ou le CVV de celle-ci.

Systèmes : Stripe, Ingenico

Catégorie : Données de transaction

Description : Données de réservation (présentées ci-haut), numéro de téléphone, adresse de facturation, réservations.

Finalité : La sauvegarde de ces informations dans nos systèmes permet également une expérience de réservation simplifiée lors des réservations subséquentes.

Systèmes : Mews, xPlan, Lightspeed

Catégorie : Collecte de données pour assistance

Description : Adresses mail, Contenu des e-mails, Information sur le compte, Données électroniques.

Finalité : Étant sur le Web, nous proposons un accompagnement aux internautes. Pour vous fournir une assistance principalement via internet, nous collectons les informations personnelles comprises dans vos demandes, ainsi que les informations personnelles nécessaires pour vous identifier et vous aider à résoudre le problème.

WEBSITE AND MARKETING ACTIVITIES

Catégorie : Newsletter

Description : E-mail, Consentement à recevoir des e-mails.

Finalité : Si vous acceptez de recevoir nos communications, nous vous enverrons des e-mails concernant les mises à jour et des informations spécifiques concernant les applications. Vous pouvez vous désinscrire à tout moment en suivant les instructions dans nos emails ou en nous contactant.

Catégorie : Réseaux sociaux

Description : Informations accessibles au public.

Finalité : Si vous nous suivez ou interagissez avec nous sur les réseaux sociaux, nous pouvons traiter vos informations personnelles à des fins de marketing ou de publicité, sous réserve des lois applicables, y compris celles sur le consentement.

Catégorie : Évènements, formation et séminaires académiques

Description : Coordonnées professionnelles, Information d'inscription.

Finalité : Si nous interagissons avec vous dans le cadre d'événements ou de salons professionnels, nous pouvons collecter vos informations de contact. Si vous vous inscrivez à nos séminaires académiques ou à toute autre session de formation, nous collecterons des informations personnelles pour vous inscrire.

Catégorie : Remarketing

Description : Données de navigation, informations sur l’appareil, Adresses IP et localisation, Données comportementales et d’intérêts, Données de conversion.

Finalité : Toutes ces données sont collectées de manière anonyme et agrégée par Google Analytics. Elles sont ensuite utilisées pour segmenter les utilisateurs en groupes d'audience ayant des intérêts similaires ou ayant effectué des actions similaires sur le site, permettant ainsi de cibler les publicités de manière plus pertinente.

4.2 COOKIES :

Utilisation des Cookies

GDH utilise des cookies pour des fins de publicité. Les cookies sont de petits fichiers texte stockés sur votre appareil par les sites web que vous visitez. Nous utilisons à la fois des cookies de session (qui expirent une fois que vous fermez votre navigateur) et des cookies persistants (qui restent sur votre appareil pour une période prédéfinie ou jusqu'à ce que vous les supprimiez).

Google Ads

Nous utilisons les fonctionnalités de remarketing de Google Ads pour afficher des publicités ciblées à des utilisateurs qui ont déjà visité notre site, sur le Réseau Display de Google ou d'autres sites web participant au programme Google AdWords.

Consentement à l'Utilisation des Cookies

Lors de votre première visite sur notre site, un bandeau vous informera de l'utilisation des cookies et vous donnera la possibilité de les accepter ou de les refuser. Vous pouvez modifier vos préférences à tout moment en ajustant les paramètres de votre navigateur.

4.3 AUTRES FINALITÉS :

• 1.Gérer vos demandes de droit d’accès, de rectification, d’opposition, de portabilité, d’effacement et de limitation de vos données personnelles ;
• 2.L’établissement de profils, pour réaliser des actions de fidélisation, de prospection, de sondage et de promotion ciblées ;
• 3.Mise à disposition d’outils de partage sur les réseaux sociaux ;

5. DESTINATAIRES DE VOS DONNÉES PERSONNELLES

Pour atteindre les finalités décrites ci-dessus et dans les limites nécessaires à la poursuite de ces finalités, les données collectées par la société GDH peuvent être transmises à tout ou partie des destinataires suivants :

• 1.Le personnel de GDH ;
• 2.Les responsables de traitement des données, chargé du service marketing, du service commercial ;
• 3.Le personnel en charge des plateformes technologiques et des sites web, ainsi que leurs partenaires techniques.
• 4.Les fournisseurs technologiques tels que Stripe/Ingenico (pour le paiement de vos transactions), Mews (pour les informations sur une réservation), Mailjet (communications email)
• 5.Les sous-traitants dans le cadre de contrats signés (I) faisant mention des obligations leur incombant en matière de sécurité et de confidentialité des données personnelles au titre de la Loi « Informatique et Libertés », dans sa version modifiée, du « Règlement Général à la Protection des Données » et (II) précisant notamment les objectifs de sécurité devant être atteints.
• 6.Toute société dans le cadre d’une opération de cession de contrôle de notre société (prise de participation majoritaire, apport partiel d’actif, cession de fonds de commerce, fusion acquisition, sans que cette liste ne soit limitative)
• 7.Les officiers ministériels et auxiliaires de justice, le cas échéant, dans le cadre de l’exercice de toute procédure et/ou disposition d’ordre public
• 8.La CNIL et/ou toute autorité de contrôle compétente

6. PROSPECTION COMMERCIALE

Lors de la création de votre compte utilisateur et/ou à l’occasion de votre inscription ou de votre utilisation de certains services de GDH mis à disposition sur les sites internet et/ou applications de GDH, vous aurez éventuellement accès aux propositions suivantes :

• 1.Newsletter GDH : Recevoir les informations sur les produits et/ou services actuels ou futurs.
• 2.Newsletter des partenaires : Recevoir des informations sur les produits et/ou services des partenaires de GDH.

Le cas échéant, vous pourrez souscrire à chacune des propositions ci-dessus en cochant chacune des cases prévues à ces fins. Si vous choisissez de vous abonner à une newsletter ou si vous acceptez de recevoir des prospections directes par courrier électronique de GDH (ou de ses partenaires), vous disposez du droit de vous opposer à la réception de toute nouvelle newsletter ou de toute nouvelle prospection directe par courrier électronique de GDH (ou de ses partenaires).

Concernant les newsletters :

• 1.Soit en cliquant sur le lien hypertexte figurant dans chaque newsletter reçue et reproduit ci-après "si vous ne souhaitez plus recevoir d’emails, vous pouvez vous désabonner"
• 2.Concernant les prospections directes par courrier électronique :

• 1.En cliquant sur le lien hypertexte prévu à cet effet, figurant dans chaque courrier électronique de sollicitation adressée.
• 2.Soit exerçant votre droit d’opposition via le formulaire d’exercice des droits disponible ici

7. TRANSFERT DES DONNÉES PERSONNELLES EN DEHORS DE L’UNION EUROPÉENNE

Lorsque des traitements sont réalisés dans un pays non-membre de l'Union européenne, nous prenons toutes les mesures nécessaires afin de garantir la sécurité de vos données et le respect des obligations légales et réglementaires. Nous nous assurons notamment qu’elles respectent les mêmes standards de protection que si elles étaient utilisées au sein de l’Union européenne.

8. DURÉE DE CONSERVATION DE VOS DONNÉES PERSONNELLES

En général, les données personnelles personnes sont conservées aussi longtemps que nécessaire aux fins pour lesquelles elles ont été traitées. La durée pendant laquelle GDH conservera vos données personnelles dépendra également du fondement juridique sur la base duquel vos données sont traitées. Si le traitement est basé sur l’intérêt légitime, vos données seront traitées aussi longtemps que l’intérêt légitime de GDH est en place. Pour les données conservées sur la base d’obligations légales, la période de rétention des données est prescrite par les réglementations légales applicables. Pour les données traitées sur la base de l’exécution d’un contrat, les données sont traitées pendant la durée de la relation contractuelle et pendant le délai de prescription applicable.

9. COMMENT EXERCER VOS DROITS SUR VOS DONNÉES PERSONNELLES

Conformément à la réglementation en vigueur, vous disposez de droits sur les Données Personnelles vous concernant.

• 1.Droit d’accès :

Vous pouvez demander à accéder aux informations concernant le traitement de vos données personnelles (catégorie de données, finalités, etc.) et en recevoir éventuellement une copie. Etant précisé que toute demande de copie au-delà de la première pourra générer des coûts de traitement administratif qui vous seront facturés. Pour éviter tous frais supplémentaires nous vous suggérons une transmission par voix électronique.

• 1.Droit d’opposition :

Vous pouvez vous opposer à tout moment au traitement des données personnelles à des fins de prospection commerciale en vous désinscrivant de la liste d’envoi en cliquant le lien hypertexte dédié figurant dans le courrier électronique de prospection commerciale (voir chapitre « 6 Prospection commerciale »).

Vous pouvez également décider de ne pas être soumis à la prise de décision automatisée, une décision basée uniquement sur la prise de décision automatisée, y compris le profilage, dans le cas où la décision aurait un effet juridique sur vous ou produirait un effet significatif similaire ;

• 1.Droit de limitation d’un ou plusieurs traitements :

Vous pouvez demander la limitation des opérations de traitement de vos données personnelles que nous réalisons, lorsque vous contestez l'exactitude des données personnelles (limitation pendant une durée nous permettant de vérifier l'exactitude de vos données personnelles), ou la licéité du traitement (mais que vous nous autorisez à le poursuivre) ;

• 1.Droit à la portabilité des données à caractère personnel fournies :

Vous pouvez demander à recevoir copie de vos données personnelles, dans un format structuré, couramment utilisé et lisible par votre ordinateur. Etant précisé que toute demande de copie au-delà de la première pourra générer des coûts de traitement administratif qui vous seront facturés. Vous êtes informé que les données personnelles qui sont dérivées, calculées ou inférées par nos soins, à partir des données que vous nous fournissez sont exclues du droit à la portabilité, dans la mesure où elles ne sont pas fournies par vous, mais créées par nos soins ;

• 1.Droit d’effacement (sauf si elles sont nécessaires à l’exécution des services, ou qu’elles sont nécessaires à GDH pour respecter ses obligations légales) ;

Vous pouvez exercer vos droits par voix électronique depuis notre « Formulaire de demande d’exercice de vos droits » accessible ici. La demande devra préciser l’adresse à laquelle devra parvenir la réponse. Nous disposerons d’un délai d’un (1) mois pour répondre suivant réception de la demande. Au besoin, ce délai peut être prolongé de deux (2) mois, compte tenu de la complexité et du nombre de demandes.

GDH apporte la plus grande attention à la protection des Données Personnelles. Néanmoins, si votre demande n’a pas été satisfaite, vous disposez de la faculté d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 - Tel : 01 53 73 22 22

En cas de demandes excessives de votre part, notamment en raison de leur caractère répétitif, nous nous réservons le droit de ne pas donner suite à toute demande d’accès postérieure à une demande d’accès à vos données personnelles dûment satisfaite par nos soins.

GDH met un point d’honneur à sécuriser vos Données Personnelles. Vous pouvez exercer vos droits en nous contactant :

• 1.Par adresse email : dpo@snow.fr
• 2.Par voie postale à l’adresse suivante : Délégué à la Protection des Données SNOW GROUP – Financière Batteur, Direction Juridique, Avenue du Général de Gaulle - 14200 Hérouville-Saint-Clair, France.

10. SÉCURITÉ ET CONFIDENTIALITÉ

GDH met en œuvre des mesures organisationnelles et techniques de sécurité destinées à garantir la confidentialité et l’intégrité de vos données à caractère personnel. Toutes les données stockées sur leurs serveurs sont sécurisées en utilisant le protocole de transfert HTTPS, chiffrement des données en transit sous protocole SSL, barrières coupe-feu, usage d’antivirus, gestion des accès, détection des intrusions.

Cependant, compte-tenu de la nature même du réseau public qu’est l’internet, vous reconnaissez et acceptez que la sécurité des transmissions via internet et l’intégrité des données personnelles ne puissent être garanties.

En cas de faille de sécurité entraînant une violation des données personnelles, nous nous engageons à mettre en œuvre des correctifs dans les meilleurs délais et à notifier à la CNIL cette violation, à moins que la violation en question ne soit pas susceptible d'engendrer un risque pour les droits et libertés des personnes physiques, conformément aux dispositions de la règlementation applicable.

11. MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons modifier la politique de confidentialité à tout moment et, si nous y apportons des modifications importantes, nous vous en informerons par courrier électronique à l’adresse renseignée lors de la création de votre compte utilisateur, pour vous donner l’opportunité d’examiner les modifications avant qu’elles prennent effet. Si vous continuez à consulter notre site internet et/ou à utiliser nos services après la publication ou l’envoi d’un avis concernant les modifications apportées à la présente politique de confidentialité, cela signifie que vous acceptez sans réserve la politique de confidentialité mise à jour.

12. LUTTE CONTRE LA FRAUDE

GDH prend toute précaution utile afin de préserver la sécurité et la confidentialité de vos données afin notamment d'empêcher qu'elles soient déformées, endommagées, divulguées, et que des tiers non autorisés y aient accès.

Dans le but de vérifier l'exactitude des Données Personnelles collectées sur le Site, GDH pourra être amenée à effectuer une demande de justification d’identité.

Le Site est un site marchand permettant l'achat en ligne par carte bancaire. A ce titre, la transaction est réalisée à travers une connexion cryptée via votre navigateur pour transmettre les données directement à l'établissement bancaire.