Politique de protection des données à caractère personnel

Objet du document

La présente charte décrit les principes appliqués par le Groupe Magora pour collecter, utiliser, conserver, sécuriser et partager les données personnelles de ses clients, prospects et utilisateurs de ses services.

Introduction

Chers clients,

Dans le cadre de la fourniture de ses services, le groupe MAGORA (ci-après « MAGORA » ou « nous ») est amenée à traiter, en tant que Responsable du Traitement, les Données Personnelles de ses clients (« vous »).

La présente charte (ci-après la « Charte ») a pour objectif de vous informer sur les conditions dans lesquelles nous traitons vos Données et sur vos droits.

MAGORA collecte et traite vos Données Personnelles, conformément aux dispositions du Règlement UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (ci-après le « RGPD ») et de la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée (ci-après la « LIL »), ensemble la « Règlementation Applicable ».

Cette Charte pourra être mise à jour régulièrement, notamment pour tenir compte d’une éventuelle évolution de la Règlementation Applicable ou pour intégrer de nouveaux modes d’organisation au sein de MAGORA.

La mise en œuvre de ce règlement est l'occasion pour le Groupe Magora de confirmer, au travers de la présente charte qui s'incorpore à ses Conditions Générales de Vente, les principes qui guident l'utilisation de vos données personnelles.

Champ d’application de la présente Charte

La présente Charte régit les traitements de Données Personnelles de clients effectués par les sociétés du groupe MAGORA, comprenant les entités suivantes :

• La société Holding Tourisme, située au 123, rue du Château - 92100 Boulogne-Billancourt, immatriculée au RCS de Nanterre sous le numéro 434 940 656.
  • Ses filiales et sociétés affiliées opérant dans les secteurs de l’immobilier, de l’hôtellerie, des résidences gérées et des campings.
• La société Vie Jeune, située au 123, rue du Château - 92100 Boulogne-Billancourt, immatriculée au RCS de Nanterre sous le numéro 818 254 047.
  • Ses filiales et sociétés affiliées opérant dans les activités immobilières et de résidences gérées.

Ces entités regroupent les établissements et marques suivants : Odalys Vacances, Odalys City, Odalys Campus, Odalys Invest, SGIT, Flower Campings, Alpissimmo, Souffle du Monde, Happy Senior. Cette liste est régulièrement mise à jour et vous pouvez la consulter sur notre site Groupe - Magora.

1. Définition des données personnelles

Une donnée personnelle est toute information permettant d'identifier directement ou indirectement une personne physique.

• Nom et prénom
• Adresse postale
• Adresse électronique
• Numéro de téléphone
• Adresse IP
• Identifiant de connexion
• Photographie
• Plaque d'immatriculation

2. Traitement des données personnelles

Le traitement de données personnelles comprend toute opération portant sur des données personnelles, notamment :

• La collecte
• L’enregistrement
• La conservation
• La consultation
• L’utilisation
• La transmission
• L’archivage
• La suppression

3. Champ d'application

La présente charte s'applique à l'ensemble des traitements réalisés par Magora dans le cadre :

• Des résidences de tourisme
• Des résidences étudiantes
• Des résidences d'affaires
• Des campings
• Des sites internet
• Des applications et services numériques
• De l'ensemble des relations avec les clients et prospects

4. Données personnelles collectées

Selon les situations, nous pouvons collecter les catégories de données suivantes :

Vidéosurveillance

Certains établissements du Groupe Magora sont équipés de dispositifs de vidéosurveillance destinés à assurer la sécurité des personnes, des biens et des installations. Les images enregistrées peuvent constituer des données personnelles lorsqu'elles permettent d'identifier une personne.

5. À quelles occasions les données sont-elles collectées ?

• Lors d'une réservation
• Lors d'un séjour
• Lors d'un échange avec le service clients
• Lors d'une réclamation ou d'un litige
• Lors d'une participation à une enquête de satisfaction
• Lors d'une participation à un jeu-concours
• Lors de l'inscription à une newsletter
• Lors de la navigation sur nos sites internet
• Lors de la consultation de nos pages sur les réseaux sociaux
• Lors de l'intervention de partenaires ou prestataires
• Lors de l'utilisation de nos services numériques
• Lors de la captation d'images par les dispositifs de vidéosurveillance présents dans certains établissements
• Lors de l’ouverture ou de l’interaction avec certaines communications électroniques, lorsque des pixels de suivi ou technologies équivalentes sont utilisés conformément à la réglementation applicable.

6. Finalités des traitements

• Gérer les réservations et les séjours
• Assurer la relation client
• Répondre aux demandes
• Améliorer nos services
• Personnaliser les offres
• Réaliser des analyses statistiques
• Lutter contre la fraude
• Sécuriser les paiements
• Respecter les obligations légales
• Gérer les réclamations
• Organiser des opérations promotionnelles
• Assurer la sécurité des établissements et de leurs occupants
• Mesurer, de manière encadrée, la délivrabilité, l’audience ou l’interaction avec les communications électroniques, lorsque ces traitements sont autorisés.

7. Bases légales des traitements

8. Destinataires des données

Les données peuvent être communiquées aux catégories de destinataires suivantes :

• Collaborateurs habilités de Magora
• Établissements concernés par la réservation
• Prestataires techniques
• Hébergeurs informatiques
• Prestataires de paiement
• Agences marketing
• Routeurs et prestataires d’envoi de communications électroniques
• Sous-traitants intervenant pour notre compte
• Commissaires aux comptes
• Conseils juridiques
• Autorités administratives ou judiciaires lorsque la loi l’exige

Tous les sous-traitants sont soumis à des obligations contractuelles de confidentialité et de protection des données.

9. Durées de conservation

Les données sont conservées pour des durées limitées et proportionnées aux finalités poursuivies.

10. Les engagements de Magora en matière de protection des données

1. Ne collecter aucune information qui ne soit pas strictement nécessaire à l’exercice de nos activités, à la satisfaction de nos clients et à l’amélioration de nos produits et services.
2. Ne collecter aucune information dite « sensible » sauf obligation légale ou consentement explicite. Donnée sensible | CNIL
3. Limiter les accès aux seules personnes habilitées.
4. Mettre en œuvre des mesures de sécurité adaptées.
5. Conserver les données pour une durée limitée.
6. Encadrer strictement les transferts de données.
7. Garantir l’exercice des droits des personnes concernées.
8. Sélectionner des sous-traitants conformes au RGPD.
9. Recueillir le consentement lorsque celui-ci est requis.
10. Sensibiliser régulièrement ses collaborateurs aux enjeux de la protection des données.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit d’effacement
• Droit à la limitation
• Droit d’opposition
• Droit à la portabilité
• Droit de retirer votre consentement
• Droit d’introduire une réclamation auprès de la CNIL

12. Exercice de vos droits

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter le Délégué à la Protection des Données :

Le délai de réponse à un dossier complet est fixé à deux mois dans les cas prévus par la réglementation.

13. Confidentialité et sécurité

Magora met en œuvre des mesures techniques, physiques et organisationnelles adaptées afin de garantir la confidentialité, l’intégrité, la disponibilité et la traçabilité des données personnelles.

• Pare-feu
• Contrôle des accès
• Authentification
• Chiffrement lorsque cela est pertinent
• Journalisation des accès
• Sensibilisation régulière des collaborateurs

14. Gestion des violations de données personnelles

En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, le Groupe Magora met en œuvre les mesures prévues par le RGPD, incluant :

• L’analyse de l’incident
• La limitation de ses impacts
• La notification à l’autorité de contrôle compétente lorsque celle-ci est requise
• L’information des personnes concernées lorsque la réglementation l’impose
• La mise en œuvre d’actions correctives visant à prévenir tout incident similaire

15. Cookies

Lorsque vous consultez notre site internet, nous pouvons être amenés, sous réserve de vos choix, à déposer sur votre ordinateur par le biais de votre logiciel de navigation, un fichier texte aussi appelé cookie. Ce fichier a une durée de vie limitée et s’effacera de lui-même une fois sa durée de vie épuisée.

Il va nous permettre, pendant sa durée de validité ou d’enregistrement, d’identifier votre ordinateur lors de vos prochaines visites. Ces cookies ne contiennent pas de virus. Magora utilise des cookies pour améliorer votre expérience sur notre site.

Certains cookies sont indispensables au bon fonctionnement du site ; d’autres nous aident à comprendre quel est le contenu le plus utile pour nos visiteurs, et nous permettent de vous proposer de meilleurs services, un meilleur contenu et de promouvoir auprès de nos utilisateur les offres les plus pertinentes à travers de la publicité ou des campagnes de communication

Le Groupe Magora utilise différents types de cookies et traceurs :

• Cookies strictement nécessaires
• Cookies de mesure d’audience
• Cookies fonctionnels
• Cookies publicitaires
• Cookies de personnalisation

Vous pouvez à tout moment modifier vos préférences via les paramètres de votre navigateur ou l’outil de gestion du consentement mis à disposition sur nos sites.

16. Pixels de suivi dans les communications électroniques

Magora peut être amenée à utiliser des pixels de suivi ou technologies équivalentes dans certaines communications électroniques, notamment les courriels d’information, les newsletters, les communications commerciales ou certains messages de service.

Un pixel de suivi est généralement une image de très petite taille, parfois invisible pour le destinataire, dont le chargement permet de mesurer l’ouverture d’un message ou certaines interactions associées à ce message.

Ces technologies peuvent être utilisées pour mesurer la délivrabilité des messages, établir des statistiques d’audience, améliorer la pertinence des communications, personnaliser certains contenus ou mesurer l’efficacité des campagnes, dans le respect des choix exprimés par les personnes concernées.

Lorsque l’utilisation de pixels de suivi poursuit une finalité de mesure d’audience individualisée, de personnalisation, de profilage ou de marketing, Magora recueille le consentement préalable des personnes concernées lorsque celui-ci est requis.

Certains usages strictement limités, notamment liés à la délivrabilité ou à la sécurité des communications, peuvent être mis en œuvre sans consentement lorsqu’ils répondent aux conditions d’exemption prévues par la réglementation applicable aux traceurs. Dans ce cas, les données collectées sont limitées au strict nécessaire et ne sont pas réutilisées pour une autre finalité.

Les personnes concernées sont informées de l’utilisation de ces technologies et peuvent, lorsqu’un consentement est requis, le retirer à tout moment aussi facilement qu’elles l’ont donné. Elles peuvent également s’opposer aux traitements fondés sur une exemption lorsque la réglementation le prévoit.

Les choix relatifs aux pixels de suivi peuvent être gérés au moyen des mécanismes mis à disposition dans les communications électroniques, notamment les liens de désabonnement, centres de préférences ou formulaires de gestion du consentement.

17. Démarchage téléphonique

Conformément à la réglementation en vigueur, vous pouvez vous opposer au démarchage téléphonique en vous inscrivant sur la liste Bloctel.

Informations de version