Protection des données
Politique de confidentialité
1. La protection des données en bref
Remarques générales
La protection de vos données à caractère personnel nous tient à cœur. Vous trouverez ci-dessous des informations sur les données à caractère personnel collectées et traitées lorsque vous consultez notre site web hotelderblauereiter.de, les finalités de ce traitement, la base juridique sur laquelle il repose et les droits dont vous disposez en vertu du Règlement général sur la protection des données (RGPD).
Les données à caractère personnel désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable. Il s'agit notamment du nom, de l'adresse, du numéro de téléphone, de l'adresse e-mail, de l'adresse IP ainsi que des données relatives aux réservations et aux demandes de renseignements.
Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales applicables en matière de protection des données, notamment le RGPD et la loi allemande sur la protection des données dans le domaine des télécommunications et des services numériques (TDDDG).
2. Responsable
Le responsable du traitement des données sur ce site web est :
Hôtel Der Blaue Reiter GmbH & Co. KG
Amalienbadstraße 16
76227 Karlsruhe-Durlach
Allemagne
Téléphone : +49 (0)721 94266-0
E-mail : info@hotelderblauereiter.de
Représentée par la société WF Verwaltungs-GmbH, représentée par son gérant Wolfgang Fränkle.
3. Délégué à la protection des données
Pour toute question relative à la protection des données, vous pouvez contacter notre délégué à la protection des données :
Hôtel Der Blaue Reiter GmbH & Co. KG
Amalienbadstraße 16
76227 Karlsruhe-Durlach
Téléphone : +49 (0)721 94266-0
E-mail : datenschutzbeauftragter@hotelderblauereiter.de
4. Remarques générales sur le traitement des données
Bases juridiques
Nous traitons les données à caractère personnel notamment sur la base des fondements juridiques suivants :
Art. 6, al. 1, let. a du RGPD
si vous nous avez donné votre consentement, par exemple pour des services d'analyse, de marketing ou de médias externes.
Art. 6, al. 1, let. b du RGPD
lorsque le traitement est nécessaire à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, par exemple dans le cadre de demandes de chambres, de réservations ou de demandes relatives à des événements.
Art. 6, al. 1, let. c du RGPD
lorsque nous sommes légalement tenus de procéder au traitement.
Art. 6, al. 1, let. f du RGPD
lorsque le traitement est nécessaire à la sauvegarde de nos intérêts légitimes ou des intérêts légitimes de tiers et que vos intérêts, droits fondamentaux et libertés fondamentales ne prévalent pas sur ceux-ci.
En outre, les dispositions de l'article 25 de la loi TDDDG s'appliquent à l'enregistrement ou à la lecture d'informations sur votre terminal.
5. Durée de conservation
Sauf mention d'une durée de conservation plus précise dans la présente déclaration de confidentialité, nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité de traitement correspondante.
Des données peuvent en outre être conservées lorsqu'il existe des obligations légales de conservation. Les documents relevant du droit commercial et du droit fiscal, en particulier, peuvent être soumis à des délais de conservation légaux.
Une fois la finalité du traitement caduque et les délais de conservation légaux écoulés, les données à caractère personnel sont effacées ou anonymisées.
6. Cryptage SSL ou TLS
Pour des raisons de sécurité, notre site web utilise un cryptage SSL ou TLS.
Vous pouvez reconnaître une connexion cryptée, entre autres, au fait que l'adresse du site web commence par « https:// ».
Le cryptage a pour but de protéger les données que vous nous transmettez via notre site web contre tout accès par des tiers non autorisés.
7. Hébergement et fichiers journaux du serveur
Lorsque vous consultez notre site web, des informations techniquement nécessaires sont traitées par le serveur web utilisé ou par le prestataire d'hébergement.
Il peut notamment s'agir :
Adresse IP
Date et heure de l'accès
Page ou fichier consulté
Volume de données transférées
URL de référence
Navigateur utilisé
Version du navigateur
Système d'exploitation
Nom d'hôte du terminal accédant
Code d'état HTTP
Ce traitement est techniquement nécessaire pour mettre à disposition notre site web et garantir sa stabilité, sa sécurité et son bon fonctionnement.
La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le fonctionnement sûr, fiable et techniquement irréprochable de notre site web.
Dans la mesure où notre prestataire d'hébergement traite des données à caractère personnel pour notre compte, ce traitement s'effectue sur la base d'un contrat de sous-traitance conformément à l'article 28 du RGPD.
8. Cookies et technologies similaires
Notre site web utilise des cookies et des technologies similaires.
Les cookies sont de petits fichiers stockés sur votre appareil. Certains cookies sont techniquement nécessaires au bon fonctionnement de notre site web et à la mise à disposition de ses fonctionnalités de base. D'autres cookies ou technologies sont utilisés, par exemple, à des fins statistiques, fonctionnelles ou marketing.
Cookies strictement nécessaires
Les cookies techniquement nécessaires peuvent être utilisés sans consentement, dans la mesure où ils sont absolument indispensables à la fourniture d'un service numérique que vous avez expressément demandé.
La base juridique de l'accès à votre terminal est l'article 25, paragraphe 2, de la loi TDDDG. Le traitement ultérieur des données à caractère personnel s'effectue notamment sur la base de l'article 6, paragraphe 1, point f), du RGPD.
Cookies et services facultatifs
Les cookies non indispensables, ainsi que les services d'analyse, de marketing et de médias externes, ne sont en principe activés qu'après avoir obtenu votre consentement.
Les bases juridiques sont l'article 25, paragraphe 1, de la TDDDG ainsi que l'article 6, paragraphe 1, point a), du RGPD.
Vous pouvez à tout moment retirer ou modifier le consentement que vous avez donné, avec effet pour l'avenir, via nos paramètres de cookies.
9. Gestion du consentement avec le cookie Borlabs
Sur notre site Web, nous utilisons des cookies Borlabs afin de gérer les paramètres de confidentialité et les consentements que vous avez sélectionnés.
À cette fin, Borlabs Cookie utilise un cookie techniquement nécessaire dans lequel sont notamment enregistrés les services que vous avez acceptés ou refusés.
Ces informations permettent de prendre en compte les paramètres que vous avez sélectionnés lorsque vous consultez à nouveau la page.
La base juridique est l'article 25, paragraphe 2, de la loi allemande sur les services de télécommunication (TDDDG), en liaison avec l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans une gestion conforme à la législation et conviviale de vos paramètres de confidentialité.
Vous pouvez modifier vos préférences à tout moment via les paramètres relatifs aux cookies de notre site web.
10. Prise de contact par e-mail, par téléphone ou via le formulaire de contact
Lorsque vous nous contactez via le formulaire de contact, par e-mail ou par téléphone, nous traitons les données que vous nous transmettez afin de répondre à votre demande.
Il peut s'agir notamment :
Nom
Titre
Adresse
Adresse e-mail
Numéro de téléphone
Entreprise
Données de réservation ou de séjour
Dates d'arrivée et de départ
Nombre de personnes
Contenu de votre message
Si votre demande concerne une réservation, une réunion, un événement ou toute autre prestation contractuelle, le traitement des données s'effectue sur la base de l'article 6, paragraphe 1, point b) du RGPD.
Pour les demandes générales, le traitement est fondé sur l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le traitement et la réponse à votre demande.
Dans la mesure où vous donnez expressément votre consentement, l'article 6, paragraphe 1, point a), du RGPD peut constituer la base juridique.
Vos données seront supprimées dès qu'elles ne seront plus nécessaires au traitement de votre demande et qu'aucune obligation légale de conservation ne s'y oppose.
11. Réservations d'hôtel
Lorsque vous effectuez une réservation de chambre ou une demande de réservation via notre site web, nous traitons les données à caractère personnel nécessaires à cet effet.
Il peut notamment s'agir :
Nom
Adresse
Coordonnées
Dates d’arrivée et de départ
Catégorie de chambre
Nombre de personnes
Informations relatives à la réservation
Informations relatives au paiement et à la facturation
Demandes ou remarques que vous avez formulées
Le traitement est effectué aux fins de la mise en œuvre de mesures précontractuelles ou de l’exécution du contrat d’hébergement, sur la base de l’article 6, paragraphe 1, point b) du RGPD.
Dans la mesure où il existe des obligations légales en matière de documentation ou de conservation, la conservation prolongée des données s'effectue sur la base de l'article 6, paragraphe 1, point c), du RGPD.
12. Réservation en ligne via DIRS21
Pour notre système de réservation de chambres en ligne et pour l'achat de certains bons d'achat, nous utilisons les services de :
TourOnline AG
Borsigstraße 26
73249 Wernau
Allemagne
Exploitant du système de réservation DIRS21.
Lorsque vous accédez à la rubrique de réservation en ligne ou à la boutique de bons cadeaux, ou que vous les utilisez, des données à caractère personnel peuvent être transmises à TourOnline ou y être traitées.
Il peut notamment s'agir :
Nom et coordonnées
Période de réservation
Nombre de personnes
Prestations réservées
Informations de facturation
Informations de paiement
Données techniques de connexion
Le traitement est effectué notamment en vue de la mise en place et de l'exécution de votre réservation ou du contrat de bon cadeau, sur la base de l'article 6, paragraphe 1, point b) du RGPD.
Dans la mesure où TourOnline traite des données pour notre compte, ce traitement s'effectue sur la base de l'article 28 du RGPD. Pour les traitements dont TourOnline est lui-même le responsable, les informations relatives à la protection des données de DIRS21 ou de TourOnline s'appliquent en complément.
13. Réservations d'événements via OneTicketing
Pour certains événements, nous proposons un lien vers la plateforme de réservation externe OneTicketing.
En cliquant sur le lien correspondant, vous quittez notre site web et êtes redirigé vers la plateforme du prestataire externe.
À partir de ce moment, le traitement des données qui y est effectué est soumis aux règles de protection des données de l'exploitant de la plateforme concernée.
Dans le cadre d'une réservation pour un événement, les données suivantes peuvent notamment être traitées : nom, coordonnées, informations relatives aux billets et à la réservation, ainsi que les données de paiement.
Dans la mesure où nous recevons des informations relatives à la réservation, leur traitement est effectué aux fins de l'exécution du contrat d'organisation de l'événement concerné, sur la base de l'article 6, paragraphe 1, point b) du RGPD.
14. Réservation de table via OpenTable
Sur notre site web, nous proposons des liens vers le service de réservation OpenTable pour certaines offres gastronomiques.
Lorsque vous accédez à OpenTable, vous quittez notre site web ou utilisez un service proposé par un prestataire externe.
En principe, OpenTable est responsable du traitement des données à caractère personnel par OpenTable, conformément à la politique de confidentialité disponible sur son site.
Lors d'une réservation, les données suivantes peuvent notamment être traitées : nom, coordonnées, heure de réservation souhaitée, nombre de personnes et autres informations relatives à la réservation.
Dans la mesure où nous recevons et traitons ensuite ces données pour effectuer votre réservation, cela se fait sur la base de l'article 6, paragraphe 1, point b) du RGPD.
15e lettre d'information
Vous pouvez vous abonner à notre newsletter sur notre site web.
Pour vous inscrire, nous avons systématiquement besoin de votre adresse e-mail. Les autres informations ne sont requises que si elles sont prévues pour la newsletter concernée ou si leur fourniture est facultative.
Le traitement est effectué sur la base de votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD.
Afin de prouver qu’une inscription à la newsletter a été effectuée en bonne et due forme, des données relatives à l’inscription et au consentement peuvent être conservées. Le cas échéant, ce traitement est fondé sur l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la possibilité de prouver qu’un consentement a été donné.
Vous pouvez vous désabonner de la newsletter à tout moment. Pour ce faire, vous pouvez notamment utiliser le lien de désabonnement figurant à la fin de chaque newsletter.
La révocation n'affecte pas la licéité du traitement effectué jusqu'à la révocation.
16. Envoi de la newsletter avec Mailchimp
Pour l'envoi et la gestion de notre newsletter, nous utilisons Mailchimp, un service proposé par :
The Rocket Science Group LLC, opérant sous le nom commercial Mailchimp
une société du groupe Intuit
États-Unis
Lors de votre inscription à la newsletter, votre adresse e-mail ainsi que des informations relatives à votre inscription et à votre consentement sont notamment transmises à Mailchimp.
Mailchimp peut également collecter des informations techniques concernant les newsletters, par exemple :
Date et heure de livraison
Ouverture d'un message
Liens cliqués
Informations relatives au navigateur et à l'appareil
Informations techniques relatives à la connexion
Dans la mesure où des fonctions d'analyse des newsletters sont utilisées, celles-ci reposent exclusivement sur votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD.
Le traitement des données par Mailchimp peut également avoir lieu aux États-Unis.
Mailchimp, ou plus précisément le groupe Intuit, utilise des mécanismes de protection des données reconnus pour les transferts internationaux de données. Il peut s'agir notamment du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ainsi que, à titre complémentaire, des clauses contractuelles types de la Commission européenne.
Mailchimp a conclu les accords nécessaires en matière de protection des données pour le traitement des données à caractère personnel.
Les données relatives à la newsletter sont en principe conservées tant que vous êtes abonné à notre newsletter. Une fois que vous vous êtes désabonné, ces données sont supprimées de la liste active des abonnés, sauf si des raisons légales ou réglementaires imposent leur conservation.
17. Google Analytics
Dans la mesure où vous avez donné votre consentement via notre bannière relative aux cookies, nous utilisons Google Analytics à des fins d'analyse statistique et d'optimisation de notre site Internet.
Le prestataire pour les utilisateurs situés dans l'Espace économique européen est en principe :
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande
Google Analytics permet d'analyser la manière dont les visiteurs utilisent notre site web.
À cette fin, les données suivantes peuvent notamment être traitées :
Pages consultées
Date et durée des consultations
Origine ou référent
Interactions avec notre site web
Type de navigateur
Système d'exploitation
Informations sur l'appareil
Informations géographiques approximatives
Informations techniques sur la connexion
Google Analytics utilise à cette fin des cookies ou des technologies similaires.
Google affirme traiter ou supprimer les adresses IP des utilisateurs de l'UE avant leur stockage ultérieur, et ne pas enregistrer ni stocker les adresses IP individuelles dans Google Analytics.
L'utilisation de Google Analytics est subordonnée exclusivement à votre consentement.
Les bases juridiques sont l'article 25, paragraphe 1, de la loi TDDDG et l'article 6, paragraphe 1, point a), du RGPD.
Vous pouvez à tout moment retirer votre consentement via nos paramètres de cookies, avec effet pour l'avenir.
Dans le cadre de l'utilisation des services Google, un traitement des données en dehors de l'Union européenne, notamment aux États-Unis, ne peut être exclu. Google recourt à cet effet aux mécanismes légaux applicables en matière de transferts internationaux de données.
La durée de conservation dépend des paramètres que nous avons définis dans Google Analytics ou des spécifications du service.
18. Google Maps
Sur notre site Internet, nous utilisons Google Maps afin de vous indiquer facilement notre emplacement et les itinéraires pour vous y rendre.
En principe, Google Maps ne s'affiche sur notre site web qu'après que vous ayez accepté d'utiliser ce service.
Le prestataire pour les utilisateurs situés dans l'Espace économique européen est en principe :
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande
Lors du chargement de Google Maps, les données suivantes, entre autres, peuvent être traitées :
Adresse IP
Informations relatives au navigateur et à l'appareil
Date et heure de la consultation
Page consultée
Le cas échéant, informations de localisation
Si vous êtes connecté(e) à un compte Google au moment de la consultation, Google peut, le cas échéant, associer cette utilisation à votre compte utilisateur.
Les bases juridiques sont l'article 25, paragraphe 1, de la loi TDDDG et l'article 6, paragraphe 1, point a), du RGPD.
La carte ne sera pas chargée sans votre consentement. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Vous pouvez également utiliser des liens de navigation externes. En cliquant sur l'un de ces liens, vous quittez notre site web et ce sont les règles de confidentialité du fournisseur externe concerné qui s'appliquent.
19. YouTube
Notre site web peut comporter des vidéos provenant de la plateforme YouTube.
Le prestataire pour les utilisateurs situés dans l'Espace économique européen est en principe :
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlande
Les contenus YouTube sont systématiquement bloqués par défaut sur notre site web et ne sont chargés qu'après que vous ayez accepté ce service.
Lors du chargement d'une vidéo YouTube, votre adresse IP, des informations relatives à votre navigateur et à votre appareil, ainsi que des informations sur la page consultée peuvent notamment être transmises à Google ou à YouTube.
Si vous êtes connecté à votre compte YouTube ou Google, Google peut, le cas échéant, associer cette consultation de page à votre compte utilisateur.
Les bases juridiques sont l'article 25, paragraphe 1, de la loi TDDDG et l'article 6, paragraphe 1, point a), du RGPD.
Vous pouvez à tout moment retirer votre consentement via nos paramètres de cookies, avec effet pour l'avenir.
Un traitement des données en dehors de l'Union européenne, notamment aux États-Unis, ne peut être exclu.
20. Liens externes
Notre site web contient des liens vers des sites Internet externes, par exemple vers des entreprises partenaires, des services de restauration et de réservation, des plateformes de réseaux sociaux, des services de navigation ou des offres touristiques.
En principe, un lien classique n'établit une connexion avec le fournisseur externe concerné que lorsque vous cliquez dessus.
Une fois que vous avez quitté notre site web, nous n'avons plus aucune influence sur le traitement des données à caractère personnel par le prestataire concerné.
Le traitement des données sur des sites Web externes est régi par la politique de confidentialité de l'exploitant concerné.
21. Candidatures
Vous pouvez notamment nous envoyer votre candidature par e-mail à l'adresse indiquée sur nos pages « Carrières ».
Dans le cadre d'une candidature, nous traitons les données que vous nous communiquez. Il peut notamment s'agir :
Nom
Adresse
Coordonnées
CV
Diplômes
Qualifications
Parcours professionnel
Photo de candidature
Autres documents de candidature
Le traitement des données a pour finalité la décision relative à l'établissement d'une relation de travail, conformément à l'article 26 de la loi fédérale allemande sur la protection des données (BDSG) en liaison avec l'article 6, paragraphe 1, point b) du RGPD.
Si aucun contrat de travail n'est conclu, nous supprimons systématiquement votre dossier de candidature à l'expiration du délai nécessaire pour nous défendre contre d'éventuelles actions en justice, sauf si vous avez donné votre consentement à une conservation plus longue ou si des raisons légales justifient une conservation prolongée.
Si vous consentez expressément à être inscrit dans une base de données de candidats, le traitement ultérieur s'effectuera sur la base de l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez révoquer ce consentement à tout moment, avec effet pour l'avenir.
22. Destinataires des données à caractère personnel
Les données à caractère personnel ne sont transmises à des tiers que si cela est nécessaire à l'exécution d'un contrat, si nous y sommes légalement tenus, s'il existe un intérêt légitime à cette transmission ou si vous y avez consenti.
Les destinataires ou catégories de destinataires peuvent notamment être :
Prestataires de services d'hébergement et informatiques
Systèmes de réservation
Prestataires de services de paiement et établissements de crédit
Prestataires de services de newsletter et de marketing
Prestataires de services d’analyse et de statistiques
Conseillers fiscaux et commissaires aux comptes
Autorités et organismes publics en cas d’obligation légale
Autres prestataires auxquels nous faisons appel dans le cadre d’un traitement de données pour le compte de tiers
Dans la mesure où les prestataires traitent des données à caractère personnel exclusivement pour notre compte, nous concluons les contrats nécessaires conformément à l’article 28 du RGPD.
23. Transfert de données vers des pays tiers
Certains prestataires auxquels nous faisons appel ont leur siège en dehors de l'Union européenne ou de l'Espace économique européen, ou y traitent des données.
Le transfert de données à caractère personnel vers un pays tiers n'a lieu que dans le respect des conditions légales prévues aux articles 44 et suivants du RGPD.
Selon le prestataire de services, le transfert peut notamment s'effectuer sur la base d'une décision d'adéquation de la Commission européenne, du cadre de protection des données UE-États-Unis ou des clauses contractuelles types de la Commission européenne.
Si nécessaire, des mesures de protection supplémentaires seront prises.
24. Vos droits
Dans le cadre des dispositions légales, vous disposez notamment des droits suivants :
Droit d'accès
Conformément à l'article 15 du RGPD, vous avez le droit de demander si nous traitons des données à caractère personnel vous concernant et, le cas échéant, de connaître la nature de ces données.
Droit de rectification
Conformément à l'article 16 du RGPD, vous pouvez demander la rectification des données à caractère personnel inexactes ou le complément des données à caractère personnel incomplètes.
Droit à l'effacement
Conformément aux dispositions de l'article 17 du RGPD, vous pouvez demander la suppression de vos données à caractère personnel.
Droit à la limitation du traitement
Conformément aux conditions prévues à l'article 18 du RGPD, vous pouvez demander une limitation du traitement.
Droit à la portabilité des données
Dans la mesure où les conditions légales sont remplies, vous disposez, conformément à l'article 20 du RGPD, du droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transfert à un autre responsable du traitement.
Droit de retirer son consentement
Conformément à l'article 7, paragraphe 3, du RGPD, vous pouvez à tout moment retirer le consentement que vous avez donné, avec effet pour l'avenir.
La licéité du traitement effectué jusqu'à la révocation n'en est pas affectée.
25. Droit d'opposition en vertu de l'article 21 du RGPD
LORSQUE NOUS TRAITONS DES DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE DE L'ART. 6, AL. 1, LET. E OU F DU RGPD, VOUS DISPOSEZ DU DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE.
Si des données à caractère personnel sont traitées à des fins de prospection commerciale, vous avez à tout moment le droit de vous opposer à ce traitement à des fins de prospection commerciale.
Une fois que vous aurez fait valoir votre droit d'opposition, vos données à caractère personnel ne seront plus traitées à ces fins.
26. Droit de recours auprès d'une autorité de contrôle
Si vous estimez que le traitement de vos données à caractère personnel enfreint la législation relative à la protection des données, vous disposez, conformément à l'article 77 du RGPD, du droit de déposer une réclamation auprès d'une autorité de contrôle chargée de la protection des données.
Pour les entreprises ayant leur siège dans le Bade-Wurtemberg, l'autorité compétente est notamment :
Le délégué régional à la protection des données et à la liberté d'information du Bade-Wurtemberg
35, Heilbronner Straße
70191 Stuttgart
Adresse postale :
Boîte postale 10 29 32
70025 Stuttgart
Téléphone : +49 711 615541-0
E-mail : poststelle@lfdi.bwl.de
Le droit de recours existe indépendamment de tout autre recours administratif ou judiciaire.
27. Révocation de vos consentements relatifs aux cookies
Vous pouvez à tout moment modifier ou révoquer les consentements déjà donnés concernant les cookies, les services d'analyse, de marketing ou de médias externes, avec effet pour l'avenir, via les paramètres relatifs aux cookies de notre site web.
Une révocation n'a aucune incidence sur la légalité du traitement des données effectué jusqu'à la date de la révocation.
28. Mise à jour de la présente déclaration de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité en cas de modification de notre site web, des services utilisés ou du cadre juridique.
La version en vigueur est celle publiée sur ce site web.
Mise à jour : septembre 2026