Chez Beachcomber, nous accordons une grande importance à la vie privée de nos clients et nous faisons de notre mieux pour protéger les données personnelles que nous recueillons. Nous espérons que la présente politique de confidentialité vous permettra de comprendre comment nous recueillons, traitons et conservons vos données dans le respect des législations en vigueur. La présente politique de confidentialité (« Politique de confidentialité ») sera actualisée régulièrement pour tenir compte de la façon dont nous traitons vos données personnelles ou de toute modification des législations en vigueur. SOMMAIRE
1. NOTRE ENTREPRISE
New Mauritius Hotels Ltd 2. NOTRE DÉCLARATION DE CONFIDENTIALITÉ
IMPORTANT: Veuillez lire la présente politique de confidentialité et toute autre politique de confidentialité ou avis de traitement équitable que nous pourrions vous fournir à certaines occasions lorsque nous collectons ou traitons des données personnelles à votre sujet afin d’être pleinement conscient de la manière dont nous utilisons vos données et des fins auxquelles nous les utilisons. La présente politique de confidentialité complète les autres avis et ne vise pas à s’y substituer. 3. L’OBJET ET LE FONDEMENT JURIDIQUE DE LA COLLECTE DE VOS DONNÉES PERSONNELLES 3.1 Nous n’utiliserons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :
IMPORTANT: À l'exception de certaines informations exigées par la loi, votre décision de nous fournir des données personnelles est volontaire. Vous ne serez donc pas soumis à des conséquences négatives si vous ne souhaitez pas nous fournir vos données personnelles ou si vous ne fournissez pas ces données lorsqu’elles vous sont demandées. Toutefois, veuillez noter que si vous ne fournissez pas certaines informations, il se peut que nous ne soyons pas en mesure d’accomplir tout ou partie des objectifs décrits dans la présente politique de confidentialité, notamment l’exécution du contrat que nous avons ou que nous essayons de conclure avec vous (par exemple, pour vous fournir les services de Beachcomber Resorts & Hotels). Il se peut alors que nous devions annuler un service que vous avez conclu avec nous, mais nous vous en informerons à ce moment-là. 3.2 Nous n’utiliserons pas vos données personnelles à des fins incompatibles avec les objectifs dont vous avez été informé, à moins que la loi l’exige ou l’autorise, ou que cela relève de votre intérêt vital (par exemple, en cas d’urgence médicale). 3.3 Nous pouvons être amenés à traiter vos données personnelles à votre insu ou sans votre consentement, dans le respect des règles ci-dessus lorsque la loi l’exige ou l’autorise. Par exemple, afin de prévenir la fraude ou toute autre activité illégale et pour la vérification de toute transaction ou paiement en ligne. 3.4 Nous exposons ci-dessous toutes les manières dont nous prévoyons d’utiliser vos données personnelles, ainsi que les fondements juridiques sur lesquels nous nous appuyons pour le faire. Nous avons également indiqué nos intérêts légitimes, le cas échéant. Nous pouvons être amenés à traiter vos données personnelles sur plus d’une base légale en fonction des finalités spécifiques pour lesquelles nous utilisons ces données. Veuillez nous contacter pour de plus amples détails sur les fins précises auxquelles nous utilisons vos données personnelles et le fondement juridique sur lequel nous nous appuyons pour les traiter Finalité/Activité Vous enregistrer en tant que nouveau client à travers notre système de réservation en ligne, notre service de réservation, ainsi que les formalités d’arrivée et de départ dans nos hôtels Commercialiser nos produits et services auprès de vous. Fondement juridique du traitement Exécution d’un contrat avec vous et garantie d’une expérience sur mesure chez Beachcomber Resorts & Hotels (a) Exécution d'un contrat avec vous Nécessaire à notre intérêt légitime (définir les types de clients pour les différents services, garantir l’actualité et la pertinence de notre site internet, développer notre activité et guider notre stratégie marketing) Justifié sur la base du consentement pour garantir que nous vous offrons le meilleur service possible 4. LES CATÉGORIES DE DONNÉES QUE NOUS RECUEILLONS À VOTRE SUJET 4.1 Nous recueillons les données personnelles des employés actuels et potentiels, clients, fournisseurs et prestataires de services, actionnaires et utilisateurs du site internet de Beachcomber. Dans l’éventualité où les données recueillies ne sont pas mentionnées dans la présente politique de confidentialité, nous aviserons les personnes concernées (lorsque la loi l'exige) des autres données recueillies et de la façon dont nous les utiliserons. 4.2 Si vous nous fournissez les données personnelles d’une autre personne (autre qu’un enfant), votre responsabilité est de veiller à ce que cette personne soit dûment informée des informations contenues dans la présente déclaration de confidentialité et qu’elle vous a autorisé à partager ses informations avec nous. 4.3 Les données personnelles que nous recueillons comprennent :
4.4 Nous pouvons être amenés à vous demander des informations précises pour nous aider à confirmer votre identité et vous permettre d’exercer votre droit à accéder à vos données personnelles (ou de faire valoir l’un quelconque de vos autres droits). Cette mesure de sécurité vise à prévenir la communication de données personnelles à des personnes qui ne sont pas habilitées à les recevoir. Nous pouvons également vous contacter pour vous demander d’autres informations concernant votre demande afin d’accélérer notre réponse. 4.5 Nous recueillons, utilisons et partageons également des données agrégées telles que des données démographiques ou statistiques à différentes fins. Des données agrégées peuvent être obtenues à partir de vos données personnelles, mais elles ne sont pas considérées légalement comme des données personnelles, car elles ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos données d’utilisation pour calculer le pourcentage d’utilisateurs qui accèdent à une fonctionnalité précise du site internet. Toutefois, si nous combinons ou connectons des données agrégées avec vos données personnelles afin de pouvoir vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente déclaration de confidentialité. 4.6 Nous recueillons des « données personnelles sensibles », également appelées « catégories spéciales de données personnelles », à votre sujet conformément aux dispositions de la législation sur la confidentialité des données (notamment des copies scannées de votre passeport/carte d’identité nationale/permis de conduire, vos allergies, votre état de santé lorsque vous utilisez, par exemple, notre Kids Club, notre Spa et/ou notre centre de fitness, ou l’une de nos activités ou installations de loisirs, vos médicaments actuels, toute condition physique qui affecte votre mobilité, des données biométriques telles que vos photos et des enregistrements de vidéosurveillance). IMPORTANT: Le présent site internet n'est pas destiné aux enfants et nous ne recueillons pas sciemment des données relatives aux enfants de moins de 16 ans. La loi prévoit que les parents ou tuteurs d’un enfant ont l’obligation de fournir les données le concernant. Dans ce cas, nous déploierons tous les efforts possibles pour vérifier par tout moyen raisonnable (notamment des pièces justificatives écrites) que le consentement a été donné ou autorisé. 4.7 Les catégories de données personnelles susmentionnées sont obtenues soit directement auprès de vous (par exemple, lorsque vous fournissez des informations pour souscrire à une newsletter ou vous enregistrer afin d’ajouter un commentaire sur un forum en ligne) ou indirectement auprès de certains tiers (par exemple, par l’intermédiaire de la technologie de notre site internet). Ces tiers comprennent nos sociétés affiliées, les autorités publiques, les sites internet publics et les réseaux sociaux, les fournisseurs et les distributeurs. IMPORTANT: Les données personnelles que nous détenons à votre sujet doivent être précises et actuelles. Veuillez cliquer ici pour nous tenir informés de toute modification de vos données personnelles au cours de votre relation avec nous. 5. L’UTILISATION DE LIENS VERS DES SITES INTERNET ET PROGRAMMES TIERS 5.1 L’utilisation de notre site internet peut inclure des liens vers des sites web, plugiciels et applications de tiers. Le fait de cliquer sur ces liens ou d’activer ces connexions peut permettre à des tiers de recueillir ou de partager des données à votre sujet. 5.2 Nous ne contrôlons pas ces sites internet tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site web, nous vous encourageons à lire la politique/ la déclaration de confidentialité de chaque site internet que vous visitez. 6. LA COLLECTE DE VOS DONNÉES PERSONNELLES 6.1 Nous utilisons différentes méthodes pour recueillir des données auprès de vous et à votre sujet, comme indiqué ci-dessous : a. Interactions directes Vous pouvez nous communiquer vos données personnelles en remplissant des formulaires ou en correspondant avec nous par courrier, téléphone, courriel ou autre. Cela inclut les données personnelles que vous fournissez en : (i) réservant un séjour dans l’un des établissements de Beachcomber Resorts & Hotels, b. Technologies et interactions automatisées Lorsque vous utilisez notre site internet, nous pouvons être amenés à recueillir automatiquement des donnéestechniques relatives à votre équipement, ainsi qu’à vos actions et méthodes de navigation. Nous recueillons cesdonnées personnelles en utilisant des cookies, des journaux de serveurs et d’autres technologies similaires. Nouspouvons aussi recevoir des données techniques à votre sujet si vous visitez d’autres sites internet qui utilisent noscookies. Veuillez consulter notre politique en matière de cookies pour plus de détails. c. Sources tierces ou publiquement disponibles Nous pouvons recevoir des données personnelles à votre sujet de la part d’un tiers. 7. L'UTILISATION DE COOKIES 7.1 Si vous utilisez notre site internet, vous pouvez configurer votre navigateur pour qu’il refuse tous les cookies ou certains d’entre eux, ou pour qu’il vous alerte lorsque des sites internet définissent des cookies ou y accèdent. 7.2 Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de ce site internet peuvent devenir inaccessibles ou ne pas fonctionner correctement. 7.3 Pour de plus amples informations sur les cookies que nous utilisons, veuillez cliquer ici. 8. L’UTILISATION DE VOS DONNÉES PERSONNELLES LORS DE VOS SÉJOURS CHEZ NOUS 8.1 Nous utilisons des images de vidéosurveillance pour assurer la sécurité de nos clients, employés, fournisseurs et prestataires de services, ainsi que pour protéger nos locaux et nos biens. 8.2 Notre politique de confidentialité comprend le traitement potentiel de vos données personnelles à travers des dispositifs de vidéosurveillance et de gestion des accès dans le cas où de tels systèmes sont actifs. 8.3 Le dispositif de vidéosurveillance de l’entreprise enregistre uniquement des images. Il n’y a pas d’enregistrement audio, c’est-à-dire que les conversations ne sont pas enregistrées par la vidéosurveillance. 9. VOS DROITS EN MATIÈRE DE COMMUNICATION COMMERCIALE 9.1 Nous ne traiterons pas vos données personnelles à des fins de marketing direct à moins d’avoir obtenu votre consentement à cet effet en cochant la case appropriée sur les formulaires que nous utilisons pour recueillir vos données personnelles (tels que les formulaires utilisés pour nous demander des informations, lors de vos achats ou réservations chez nous ou lorsque vous avez participé à un concours ou vous êtes inscrit à une promotion) ou en utilisant les mécanismes d’acceptation dans les courriels que nous vous envoyons ou sur notre site internet. 9.2 Si vous avez choisi de recevoir du matériel promotionnel, vous recevrez des offres promotionnelles de notre part. Nous pouvons alors utiliser vos données sur l’identité, techniques, d’utilisation et de profil pour nous faire une idée de ce que nous pensons être vos besoins, envies ou centres d’intérêt. C’est ainsi que nous décidons des services et offres qui peuvent être pertinents pour vous. Vous pouvez révoquer votre consentement à recevoir des communications commerciales de notre part à tout moment en utilisant les mécanismes de retrait dans les formulaires et courriels que nous vous envoyons ou que vous trouvez sur notre site internet. Vous pouvez également nous contacter à tout moment pour vous opposer au traitement de vos données personnelles à des fins de marketing direct et exercer votre droit de faire supprimer vos données personnelles de notre base de données. Lorsque vous retirez votre consentement ou lorsque vous vous y opposez, nous cessons de traiter vos données personnelles à des fins de marketing direct. 10. LES DESTINATAIRES DE VOS DONNÉES PERSONNELLES 10.1 Nous ne partageons pas vos données personnelles avec des sociétés tierces à des fins de marketing, mais si tel était le cas, nous solliciterions votre consentement préalable. 10.2 Par rapport aux objectifs pour lesquels nous avons recueilli vos données personnelles, nous pouvons être amenés à les partager avec :
10.3 Nous pouvons également être amenés à transmettre vos données personnelles à des tiers tels que des prestataires de services (notamment des fournisseurs de systèmes et de support informatiques, ainsi que des prestataires de services agissant comme sous-traitants), auxquels nous demandons des garanties telles que : (i) la mise en place toutes les mesures de sécurité et d’organisation nécessaires pour protéger vos données, et 10.4 Nous pouvons être amenés à partager vos données personnelles avec d'autres tiers (qui peuvent ne pas être des sous-traitants), tels que :
11. LA DURÉE D’UTILISATION DE VOS DONNÉES PERSONNELLES 11.1 Nous conserverons vos données personnelles aussi longtemps que nécessaire pour réaliser les objectifs pour lesquels nous les avons recueillies, notamment pour satisfaire à toute exigence juridique, comptable ou de déclaration. 11.2 Pour déterminer la durée de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice lié à l’utilisation ou à la divulgation non autorisée de vos données personnelles, les objectifs pour lesquels nous traitons vos données personnelles et si nous pouvons atteindre ces objectifs par d’autres moyens, ainsi que les exigences légales pertinentes. 11.3 Nous souhaitons attirer votre attention sur le fait que le délai de prescription légal à Maurice (c’est-à-dire la période pendant laquelle une partie peut poursuivre une autre partie ou être poursuivie après la survenance d’un événement) est de 10 ans pour les actions personnelles qui ne se rapportent pas à des biens immobiliers. Selon la nature de notre relation avec vous, nous pouvons, dans ce contexte, également choisir de conserver vos données personnelles après notre dernière transaction avec vous pendant au moins la période de prescription légale afin de pouvoir défendre ou faire valoir nos droits ou pendant le nombre d’années prévu par les lois en vigueur. 11.4 Veuillez nous contacter pour de plus amples renseignements sur les durées de conservation de différents aspects de vos données personnelles. 11.5 Vous pouvez nous demander de supprimer vos données personnelles dans certaines circonstances : veuillez consulter la rubrique Demande de suppression ci-dessous pour de plus amples informations. 11.6 Dans certaines circonstances, nous pouvons rendre anonymes vos données personnelles (afin qu’elles ne puissent plus être associées à vous) à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans vous en informer. 12. LE TRANSFERT DE VOS DONNÉES PERSONNELLES 12.1 Nous assurons la protection de vos données personnelles conformément aux exigences des lois en vigueur lors de leur partage au sein de Beachcomber et Beachcomber Tours, même lorsque cela implique le transfert de vos données hors de l’île Maurice. 12.2 Nous assurons un même niveau de sécurité et de protection à chaque fois que nous transférons vos données personnelles. Veuillez nous contacter pour de plus amples renseignements. 13. LA PROTECTION DE VOS DONNÉES PERSONNELLES 13.1 Nous mettons en place des mesures de sécurité organisationnelles, physiques et techniques : (i) pour empêcher l’accès non autorisé, la modification, la divulgation, la perte accidentelle ou la destruction de vos données personnelles, et 13.2 Nos mesures de prévention et de protection comprennent notamment : (i) la pseudonymisation et le cryptage des données personnelles, et 13.3 Nous limitons l’accès à vos données personnelles aux employés, agents et autres tiers qui ont besoin d’en prendre connaissance à des fins commerciales. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à un devoir de confidentialité. 13.4 Nous avons mis en place des procédures pour traiter toute violation présumée de données personnelles et nous vous informerons, ainsi que toute autorité compétente, dans les hypothèses où nous sommes légalement tenus de le faire. 13.5 Si vous avez des questions concernant la présente politique de confidentialité ou si vous voulez exercer vos droits légaux, veuillez nous contacter aux coordonnées indiquées ci-dessous : Premier point de contact (Maurice) New Mauritius Hotels Ltd Nos délégués à la protection des données au Royaume-Uni et en France sont les points de contact de : (i) l’Information Commissioner’s Office (ICO), l’autorité de contrôle britannique pour la protection des données (www.ico.org.uk), et 14. VOS DROITS CONCERNANT LE TRAITEMENT DE VOS DONNÉES PERSONNELLES 14.1 Vous avez le droit, dans les circonstances et sous les conditions, ainsi que sous réserve des exceptions énoncées dans les lois en vigueur, de :
14.2 Le droit de déposer une plainte à tout moment auprès du commissaire à la protection des données de Maurice (DPC). Tout citoyen de l’UE a le droit de déposer une plainte auprès de l’autorité réglementaire de son pays de résidence, de son lieu de travail ou du lieu où la violation des données s’est produite. IMPORTANT:
14.3 Dans l’éventualité où le RGPD s’applique à notre traitement de vos données personnelles, vous pouvez faire valoir votre droit de portabilité, qui est le droit de recevoir les données personnelles que vous avez fournies précédemment dans un « format couramment utilisé et lisible par machine ». Vous avez aussi le droit de transmettre ces données à un autre responsable du traitement tant qu’il n’y a pas de violation des droits fondamentaux et de la liberté d’un tiers, et sous réserve des autres dérogations prévues par le RGPD. 15. GLOSSAIRE Les lois en vigueur désignent, aux fins de la présente politique de confidentialité, le Data Protection Act adopté en 2017 à Maurice, ainsi que toute réglementation qui pourrait en découler, ainsi que le règlement général sur la protection des données (RGPD), le cas échéant. Les données biométriques désignent toute donnée personnelle relative aux caractéristiques physiques, physiologiques ou comportementales d’une personne qui permettent son identification unique, telles que des images faciales ou des données dactyloscopiques. Le consentement signifie toute indication librement donnée, spécifique, informée et non ambiguë de la volonté de la personne concernée par laquelle elle marque, par une déclaration ou par une action affirmative claire, son accord pour le traitement de données à caractère personnel la concernant. Répondre à une obligation légale ou réglementaire signifie traiter vos données personnelles lorsque cela s’avère nécessaire pour se conformer à une obligation légale ou réglementaire à laquelle nous sommes soumis. Le marketing direct signifie la communication de tout matériel publicitaire ou commercial à une personne. Le cryptage signifie la transformation des données sous forme codée. RGPD désigne le règlement général de l’Union européenne sur la protection des données, qui est entré en vigueur le 25 mai 2018. Intérêt légitime désigne l’intérêt de notre entreprise à exercer et à gérer notre activité pour nous permettre de vous offrir le meilleur service, ainsi que la meilleure et la plus sûre des expériences. Nous nous assurons de considérer et d’équilibrer tout impact potentiel sur vous (à la fois positif et négatif) et vos droits avant de traiter vos données personnelles pour notre intérêt légitime en ayant recours à un test d’intérêt légitime. Nous n’utilisons pas vos données personnelles pour des activités dont l’impact sur vous l’emporte sur nos intérêts (sauf avec votre consentement ou si la loi nous y oblige ou nous y autorise). Vous pouvez nous contacter pour obtenir de plus amples renseignements sur la manière dont nous évaluons notre intérêt légitime par rapport à tout impact potentiel sur vous dans le cadre d’activités spécifiques. Exécution d’un contrat signifie le traitement de vos données lorsque cela s’avère nécessaire pour l’exécution d’un contrat auquel vous êtes partie ou pour prendre des mesures que vous avez demandées avant de conclure un tel contrat. Les données personnelles ou informations personnelles désignent toute information relative à une personne qui permet de l’identifier. Cela ne comprend pas les données dont l’identité a été supprimée (données anonymes). Le traitement est une opération ou un ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, rapprochement ou interconnexion, limitation, effacement ou destruction. La pseudonymisation désigne le traitement de données personnelles afin de ne plus pouvoir les attribuer à une personne concernée spécifique sans l’utilisation d’informations supplémentaires, qui sont conservées séparément et font l’objet de mesures techniques et organisationnelles visant à garantir que les données personnelles ne sont pas attribuées. Un tiers est une personne ou un organisme public autre qu’une personne concernée, un responsable du traitement, un sous-traitant ou une personne qui est autorisée à traiter des données personnelles sous l’autorité directe d’un responsable du traitement ou d’un sous-traitant. Les données relatives au trafics ont toutes les données relatives à une communication effectuée au moyen d’un système informatique et générées par ce système qui fait partie de la chaîne de communication, indiquant l’origine, la destination, l’itinéraire, l’heure, la date, la taille, la durée ou le type de service sous-jacent de la communication. Site internet signifie https://www.beachcomber-hotels.com |