Déclaration de confidentialité Van der Valk Diensten Centrum 

Nous attachons de l’importance à votre vie privée. C’est pourquoi nous traitons les données à caractère personnel conformément aux lois et réglementations en vigueur, dont le Règlement général sur la protection des données (RGPD). 

Au sein de l’organisation Van der Valk, il est travaillé avec une entité de facilitation (Van der Valk Diensten Centrum B.V., ci-après : VDC) et des Hotel & Restaurants distincts, exploités de manière indépendante. Cela signifie que la responsabilité du traitement de vos données à caractère personnel peut varier selon la situation. 

VDC est responsable du traitement des données à caractère personnel traitées dans le cadre de services centraux et de processus de soutien (tels que les systèmes centraux, les sites web et les initiatives de marketing, dans la mesure où cela s’applique). 

Les différents Van der Valk Hotel & Restaurants sont responsables du traitement de manière autonome pour les données à caractère personnel qu’ils traitent dans le cadre de leur propre exploitation, telles que les réservations, le séjour, la prestation de services et le contact avec la clientèle. 

La présente déclaration de confidentialité porte exclusivement sur les traitements pour lesquels VDC agit en qualité de responsable du traitement. Pour les traitements effectués par un hôtel individuel, la déclaration de confidentialité de l’hôtel concerné s’applique. 

Nous traitons vos données avec soin et veillons à une sécurité appropriée. Dans la présente déclaration de confidentialité, nous expliquons quelles données à caractère personnel VDC traite, pourquoi nous le faisons et avec qui nous partageons éventuellement des données. 

La présente déclaration de confidentialité s’applique aux personnes dont VDC traite les données à caractère personnel, telles que : 

  • les personnes effectuant des réservations, les hôtes et les clients (dans la mesure où cela est lié aux processus centraux) ; 

  • les fournisseurs et leurs personnes de contact ; 

  • les prospects, relations et autres contacts professionnels ; 

  • les visiteurs de nos sites web et environnements numériques. 

Vous avez des questions ou vous souhaitez savoir quelles données VDC traite à votre sujet ? Contactez alors VDC via privacy@vandervalkhotelgroup.com ou via les coordonnées figurant au bas de la présente déclaration de confidentialité. 

Pour toute question concernant le traitement de vos données à caractère personnel par un Van der Valk Hotel & Restaurant spécifique, vous pouvez contacter directement l’hôtel concerné. 

Processus 

Vous trouverez ci-dessous un aperçu des processus pour lesquels VDC traite des données à caractère personnel. Pour chaque processus, il est décrit dans quel but les données sont utilisées. 

Dans le tableau situé en dessous, vous verrez quelles catégories de données à caractère personnel nous traitons. Il est également indiqué dans quels cas nous partageons des données à caractère personnel avec des tiers ou faisons appel à des sous-traitants qui nous assistent dans l’exécution de ces processus. 

Marketing et orientation 

Publicités en ligne au moyen de cookies marketing 

Finalité 
L’affichage de publicités en ligne personnalisées (par exemple via Google) aux utilisateurs sur la base de leur comportement sur les sites web et de leur interaction avec les communications de Van der Valk. 

Ces publicités visent à vous présenter des offres et des contenus pertinents et adaptés, en fonction de vos centres d’intérêt et de vos visites antérieures. 

VDC est responsable du traitement pour le dépôt et l’utilisation de cookies marketing sur les sites web centraux ainsi que pour l’utilisation de ces données à des fins de publicité en ligne. 

Nous ne traitons vos données à des fins de cookies marketing et de publicités en ligne que lorsque vous y avez consenti. Vous donnez ce consentement par exemple : 

  • via la bannière de cookies sur le site web ; ou 

  • via les paramètres de cookies que vous pouvez modifier ultérieurement. 

Vous pouvez à tout moment retirer ou modifier votre consentement via les paramètres de cookies sur le site web. 

En outre – si vous y avez consenti séparément (par exemple via une inscription à des communications marketing) – des coordonnées peuvent être utilisées afin de constituer des groupes cibles pour des publicités en ligne. 

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Cookies, pixels et technologies comparables (p. ex. cookies marketing tels que _ga) 

Consentement 

Aussi longtemps que nécessaire à la finalité du cookie, conformément aux paramètres de cookies 

Bloomreach B.V. 

Contact (adresse e-mail, numéro de téléphone) 

Consentement (pour le marketing et la constitution de groupes cibles, le cas échéant) 

Pas plus longtemps que nécessaire à cette finalité 

(est partagé avec des partenaires marketing, tels que Bloomreach B.V.) 

Valk Life 

Finalité 
La gestion et l’exploitation du site web www.valklife.com et des communications qui s’y rapportent, telles que les newsletters Valk Life et le Valk Magazine. 

Le site web www.valklife.com est géré par VDC. VDC est responsable du traitement des données à caractère personnel collectées via ce site web et traitées dans le cadre d’activités centrales de marketing et de communication, telles que les newsletters Valk Life, le Valk Magazine et les jeux-concours. 

Lorsqu’une action, une offre ou une communication se rapporte à un Van der Valk Hotel & Restaurant spécifique, cet hôtel sera responsable du traitement de manière autonome pour le traitement ultérieur de vos données (par exemple pour la remise d’un prix ou la réalisation d’une réservation). Dans ce cas, la déclaration de confidentialité de l’hôtel concerné s’applique. 

Les données ci-dessous peuvent être traitées lorsque vous participez à des jeux-concours, vous inscrivez à la newsletter Valk Life ou au Valk Magazine, ou remplissez un formulaire de contact via www.valklife.com.

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Nom (nom de famille, prénom) 

Consentement 

Jusqu’à 1 an après la désinscription 

Bloomreach B.V., Softmedia B.V., Microsoft Ireland Operations Limited 

Communication (correspondance) 

Intérêt légitime 

Jusqu’à 1 an après la désinscription 

Microsoft Ireland Operations Limited, Softmedia B.V. 

Contact (adresse e-mail) 

Consentement 

Jusqu’à 1 an après la désinscription 

Bloomreach B.V., Softmedia B.V., Microsoft Ireland Operations Limited 

Contact (numéro de téléphone) 

Consentement 

Jusqu’à 1 an après la désinscription 

Softmedia B.V. 

Adresse (adresse complète) 

Exécution du contrat (p. ex. envoi d’un prix ou d’un magazine) 

Jusqu’à 1 an après la désinscription 

Microsoft Ireland Operations Limited, Printcare B.V. 

Calendrier de l’Avent en ligne 

Finalité 
La proposition d’un calendrier de l’Avent en ligne via des canaux (numériques), les participants pouvant, pendant une période déterminée, participer à des actions et tenter de gagner des prix. 

Le calendrier de l’Avent en ligne est organisé et géré par VDC. VDC est responsable du traitement des données à caractère personnel dans le cadre de l’inscription, de la participation et de l’organisation du calendrier de l’Avent. 

Si un prix est offert par un Van der Valk Hotel&Restaurant spécifique ou remis par son intermédiaire, cet hôtel peut être associé au traitement de celui-ci (par exemple la remise du prix ou le contact avec le gagnant). Dans ce cas, l’hôtel concerné est responsable du traitement de manière autonome pour le traitement des données à caractère personnel effectué dans ce cadre. La déclaration de confidentialité de l’hôtel concerné s’applique alors. 

Nous pouvons traiter les données ci-dessous lorsque vous : 

  • participez au calendrier de l’Avent en ligne ; 

  • vous inscrivez à une action ou à un concours ; 

  • êtes sélectionné comme gagnant et qu’il convient de vous contacter ; 

  • recevez un prix ou le faites livrer. 

La participation au calendrier de l’Avent en ligne est volontaire et a lieu sur la base de votre consentement. Un âge minimum peut être requis pour participer. Afin de le vérifier, nous vous demandons votre date de naissance. 

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Contact (adresse e-mail, numéro de téléphone) 

Consentement 

7 ans en vertu des obligations de contrôle 

Bloomreach B.V., LiveWall Group B.V. 

Âge (date de naissance) 

Consentement (vérification de l’âge) 

7 ans en vertu des obligations de contrôle 

Bloomreach B.V., LiveWall Group B.V. 

Adresse (pays) 

Consentement 

7 ans en vertu des obligations de contrôle 

Bloomreach B.V., LiveWall Group B.V. 

Nom (nom complet) 

Consentement 

7 ans en vertu des obligations de contrôle 

Bloomreach B.V., LiveWall Group B.V. 

Valk Account 

Finalité 
Le Valk Account offre aux hôtes la possibilité de bénéficier d’avantages personnels et d’effectuer facilement des réservations auprès des hôtels VDC Van der Valk participants et des Valk Exclusief Hotels. Le compte permet en outre de gérer de manière centralisée les données et préférences des hôtes et de les utiliser lorsqu’un hôte se connecte. 

Le Valk Account bénéficie d’un soutien technique et fonctionnel de la part de VDC. Pour le traitement des données à caractère personnel au sein de l’environnement central du compte, VDC agit en qualité de responsable du traitement. 

Lorsque vous vous connectez avec votre Valk Account auprès d’un Valk Exclusief Hotel, les données pertinentes relatives au compte et à la réservation seront mises à la disposition de cette entité. Valk Exclusief est ensuite responsable du traitement de manière autonome pour le traitement ultérieur de vos données à caractère personnel, par exemple dans le cadre des réservations, du séjour et de l’octroi d’avantages. Dans ce cas, la déclaration de confidentialité de Valk Exclusief et/ou de l’hôtel concerné s’applique. 

Nous pouvons traiter les données ci-dessous lorsque vous : 

  • créez ou utilisez un Valk Account ; 

  • vous connectez à votre Valk Account ; 

  • effectuez ou gérez une réservation via votre compte ; 

  • faites usage d’avantages liés au Valk Account. 

Les données ne sont partagées avec Valk Exclusief ou un hôtel que dans la mesure où : 

  • ces données y sont également connues ou sont nécessaires à la prestation des services ; et 

  • vous faites un usage actif du Valk Account (par exemple en vous connectant ou en réservant).

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Réservation (date d’arrivée, nombre de nuits, hébergement, réservations supplémentaires, date de réservation, canal de réservation, hôtel, produits et forfaits, numéro de réservation, date de départ) 

Intérêt légitime (facilité d’utilisation et fonctionnement du compte) 

Pas plus longtemps que nécessaire à la fonctionnalité du compte ; les données sont partagées en cas d’utilisation active du compte si elles sont également connues de Valk Exclusief ou de l’hôtel 

Valk Exclusief, New Story B.V., New Orange B.V. 

Compte (nom du compte, actif depuis, actif jusqu’au, statut) 

Intérêt légitime 

Aussi longtemps que le compte est actif 

Valk Exclusief, New Story B.V., New Orange B.V. 

Contact (adresse e-mail, numéro de téléphone) 

Intérêt légitime 

Aussi longtemps que le compte est actif 

Valk Exclusief, New Story B.V., New Orange B.V. 

Nom (nom complet) 

Intérêt légitime 

Aussi longtemps que le compte est actif 

Valk Exclusief, New Story B.V., New Orange B.V. 

Compte (mot de passe) 

Intérêt légitime (sécurité du compte) 

Aussi longtemps que le compte est actif 

New Story B.V., New Orange B.V. 

Création de profils d’hôtes 

Finalité 
L’établissement et l’utilisation de profils d’hôtes afin de mieux adapter la communication, les offres et la prestation de services aux centres d’intérêt et aux préférences des hôtes (anciens et actuels). 

VDC traite des données à caractère personnel aux fins de la constitution et de la gestion de profils d’hôtes dans le cadre d’activités centrales de marketing et d’analyse. VDC agit à cet égard en qualité de responsable du traitement. 

Les données utilisées pour la constitution de profils d’hôtes peuvent provenir de différentes sources, dont des données relatives aux séjours dans les Van der Valk Hotel & Restaurants et aux interactions avec les systèmes centraux ou les canaux de marketing. 

Les différents hôtels Van der Valk sont responsables du traitement de manière autonome pour le traitement des données à caractère personnel dans le cadre de leurs propres réservations, séjours et relations avec les hôtes. Lorsque des hôtels partagent des données avec VDC (par exemple aux fins d’activités centrales de marketing), cela se fait dans le respect des cadres légaux et des responsabilités applicables. 

Nous pouvons traiter les données ci-dessous lorsque vous : 

  • réservez une nuitée ou séjournez dans un hôtel Van der Valk ; 

  • faites usage de services ou de produits ; 

  • interagissez avec des communications marketing ou des canaux numériques ; 

  • avez consenti à recevoir des communications marketing (le cas échéant).

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Réservation (date d’arrivée, nombre de nuits, réservations supplémentaires, date de réservation, canal de réservation, hôtel, produits et forfaits, compagnons de voyage, numéro de réservation, date de départ) 

Intérêt légitime (personnalisation et amélioration de la prestation de services) 

7 ans 

Microsoft Ireland Operations Limited, Bloomreach B.V. 

Commande (mode de paiement, date de la commande, produits) 

Intérêt légitime 

7 ans 

Microsoft Ireland Operations Limited, Bloomreach B.V. 

Contact (adresse e-mail, numéro de téléphone) 

Intérêt légitime (ou consentement s’il est utilisé pour des communications marketing) 

7 ans 

Microsoft Ireland Operations Limited, Bloomreach B.V. 

Âge (date de naissance) 

Intérêt légitime 

7 ans 

Microsoft Ireland Operations Limited, Bloomreach B.V. 

Sexe/genre (sexe) 

Intérêt légitime 

7 ans 

Microsoft Ireland Operations Limited, Bloomreach B.V. 

Origine (nationalité) 

Intérêt légitime 

7 ans 

Microsoft Ireland Operations Limited, Bloomreach B.V. 

Adresse (adresse complète) 

Intérêt légitime 

7 ans 

Microsoft Ireland Operations Limited, Bloomreach B.V. 

Nom (nom complet) 

Intérêt légitime 

7 ans 

Microsoft Ireland Operations Limited, Bloomreach B.V. 

Newsletters d’hôtel 

Finalité : Informer les hôtes et les personnes intéressées au sujet de divers thèmes liés à l’hôtel concerné. 

Nous vous tenons volontiers informé des développements et offres intéressants des Hotel & Restaurants. C’est la raison pour laquelle nous envoyons périodiquement des newsletters d’hôtel. Nous traitons vos données à cette fin lorsque vous vous êtes inscrit à une newsletter d’hôtel ou lorsque vous avez précédemment séjourné dans l’hôtel et que nous vous informons de services, offres ou forfaits comparables de cet hôtel. Vous pouvez à tout moment vous désinscrire des newsletters d’hôtel. 

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Contact (adresse e-mail) 

Consentement ou intérêt légitime 

Jusqu’à l’opt-out 

Bloomreach B.V. 

Comportement de lecture et de navigation (comportement de clic, comportement de lecture, ouverture de la page/newsletter) 

Intérêt légitime 

Aussi longtemps que nécessaire 

Bloomreach B.V. 

Nom (nom complet) 

Consentement ou intérêt légitime 

Jusqu’à l’opt-out 

Bloomreach B.V. 

Publicités en ligne à la suite d’une visite dans un hôtel 

Finalité 
L’affichage de publicités en ligne pertinentes (par exemple via Google Ads) aux hôtes (anciens et actuels) sur la base d’interactions antérieures, telles qu’un séjour dans un Van der Valk Hotel & Restaurant ou l’utilisation de canaux numériques. 

Ces publicités visent à vous informer d’offres, de forfaits ou d’autres services correspondant à votre séjour antérieur ou à vos centres d’intérêt. 

VDC est responsable du traitement des données à caractère personnel effectué dans le cadre d’activités centrales de marketing, telles que la constitution de groupes cibles et la diffusion de publicités en ligne. 

Les données utilisées à cette fin proviennent (en partie) d’un séjour dans un Van der Valk Hotel & Restaurant spécifique. Cet hôtel est responsable du traitement de manière autonome pour le traitement de vos données à caractère personnel dans le cadre de la réservation et du séjour. 

Nous ne traitons vos données à des fins de publicités en ligne que lorsque vous y avez consenti, par exemple : 

  • via le site web (par exemple via les paramètres de cookies) ; et/ou 

  • lors de l’inscription à des communications marketing. 

Vous pouvez à tout moment retirer votre consentement via les paramètres du site web ou via les possibilités de désinscription figurant dans les communications.

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Réservation (date d’arrivée, nombre de nuits, date de réservation, date de départ) 

Consentement 

Sont utilisées pour la détermination de groupes cibles et ne sont pas conservées plus longtemps que nécessaire à cette finalité 

Bloomreach B.V. 

Contact (adresse e-mail) 

Consentement 

Est utilisée pour l’association aux plateformes publicitaires et n’est pas conservée plus longtemps que nécessaire 

Bloomreach B.V. 

Réservation (hôtel) 

Consentement 

Est utilisée pour la segmentation (p. ex. préférences) et n’est pas conservée plus longtemps que nécessaire 

Bloomreach B.V. 

Soutien et services complémentaires 

Bons 

Finalité 
La création, la délivrance, l’application et l’administration de bons (tels que bons d’avoir, compensations ou bons promotionnels) dans le cadre d’une réservation, d’un séjour ou d’une relation avec la clientèle. 

Les bons sont en règle générale émis et utilisés par l’hôtel Van der Valk concerné. Cet hôtel est dès lors généralement responsable du traitement de manière autonome pour le traitement des données à caractère personnel liées à la délivrance et à l’échange de bons. Pour de plus amples informations sur le traitement de vos données à caractère personnel par un hôtel spécifique, nous vous renvoyons à la déclaration de confidentialité de l’hôtel concerné. 

VDC met à disposition des systèmes de soutien et une infrastructure technique pour la gestion des bons. Pour ces traitements, VDC agit en qualité de responsable du traitement autonome pour des éléments spécifiques (tels que l’enregistrement central ou la gestion de la plateforme). 

Pour l’enregistrement et la gestion des bons, il est fait usage d’une plateforme externe (telle que Piggy). Cette partie soutient le traitement des données à caractère personnel et agit, selon la configuration, en qualité de sous-traitant ou de responsable du traitement autonome. 

Les données ci-dessous peuvent être traitées lorsque vous : 

  • recevez un bon (par exemple lors d’une action, d’une compensation ou d’un achat) ; 

  • utilisez un bon lors d’une réservation ou pendant un séjour ; 

  • avez un contact au sujet d’un bon (par exemple en cas de questions ou de problèmes).

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Réservation (date d’arrivée, date de départ) 

Exécution du contrat 

Jusqu’à 1 jour après le départ 

Leat Germany GmbH 

Contact (adresse e-mail) 

Exécution du contrat 

Jusqu’à 1 jour après le départ 

Leat Germany GmbH 

Communication (remarques) 

Exécution du contrat 

Jusqu’à 1 jour après le départ 

Leat Germany GmbH 

Contact avec les hôtes 

Finalité 
Assister les hôtes et autres personnes concernées pour les questions, demandes et signalements qui ne sont pas introduits et traités directement ou exclusivement auprès d’un Van der Valk Hotel & Restaurant, par exemple via des canaux centraux de service à la clientèle ou des plateformes numériques. 

Dans ce cadre, VDC traite des données à caractère personnel afin d’enregistrer et d’apprécier les questions et de veiller à un traitement correct et efficace. Ces traitements ont lieu sur la base d’un intérêt légitime, à savoir la possibilité d’offrir un soutien adéquat et d’améliorer la prestation de services. 

Lorsque votre question se rapporte à un hôtel Van der Valk spécifique (par exemple au sujet d’une réservation ou d’un séjour), VDC peut partager vos données avec l’hôtel concerné. Cet hôtel est ensuite responsable du traitement de manière autonome pour le traitement ultérieur de votre demande. Dans ce cas, la déclaration de confidentialité de l’hôtel concerné s’applique. 

Nous pouvons traiter les données ci-dessous lorsque vous : 

  • contactez le service à la clientèle (par exemple par e-mail, par téléphone ou via un formulaire de contact) ; 

  • posez une question au sujet d’une réservation, d’une commande ou d’un bon ; 

  • introduisez une plainte, une demande ou un signalement ; 

  • fournissez des informations complémentaires afin de traiter votre question ou votre demande. 

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Communication (correspondance) 

Intérêt légitime (soutien à la clientèle) 

Aussi longtemps que nécessaire au traitement 

Freshworks Inc., Shopify Inc., Microsoft Ireland Operations Limited 

Date et heure (date, heure du contact) 

Intérêt légitime 

Aussi longtemps que nécessaire au traitement 

Freshworks Inc., Shopify Inc., Microsoft Ireland Operations Limited 

Contact (adresse e-mail) 

Intérêt légitime 

Aussi longtemps que nécessaire au traitement 

Freshworks Inc., Shopify Inc., Microsoft Ireland Operations Limited 

Communication (notes d’entretien, correspondance interne) 

Intérêt légitime 

Aussi longtemps que nécessaire au traitement 

Freshworks Inc. 

Contact (numéro de téléphone) 

Intérêt légitime 

Aussi longtemps que nécessaire au traitement 

Freshworks Inc. 

Adresse (adresse complète) 

Intérêt légitime (si pertinent pour le traitement) 

Aussi longtemps que nécessaire au traitement 

Freshworks Inc., Shopify Inc., Microsoft Ireland Operations Limited 

Nom (nom complet) 

Intérêt légitime 

Aussi longtemps que nécessaire au traitement 

Freshworks Inc., Shopify Inc., Microsoft Ireland Operations Limited 

Commande (p. ex. numéro de commande, produits, statut, données de livraison) 

Intérêt légitime (réponse aux questions) 

Aussi longtemps que nécessaire au traitement 

Freshworks Inc., Shopify Inc., Microsoft Ireland Operations Limited 

Professionnel (nom de l’entreprise/employeur) 

Intérêt légitime 

Aussi longtemps que nécessaire au traitement 

Freshworks Inc., Shopify Inc., Microsoft Ireland Operations Limited 

Valk Store 

Finalité 
Proposer et faciliter la vente en ligne d’articles sous les marques Van der Valk. 

Le Valk Store est géré par VDC. VDC est responsable du traitement des données à caractère personnel effectué dans le cadre de la vente en ligne et du traitement des commandes via le Valk Store. 

Utilisation de Shopify 
Pour le fonctionnement du Valk Store, il est fait usage de la plateforme Shopify. Shopify agit en partie en qualité de sous-traitant pour le compte de VDC. Shopify traite en outre certaines données à caractère personnel à ses propres fins, Shopify étant à cet égard responsable du traitement de manière autonome. VDC n’a aucune influence sur ces traitements. Vous trouverez de plus amples informations à ce sujet dans la déclaration de confidentialité de Shopify. 

Nous pouvons traiter les données ci-dessous lorsque vous : 

  • visitez le Valk Store ; 

  • créez ou utilisez un compte ; 

  • passez ou retournez une commande ; 

  • effectuez un paiement ; 

  • nous contactez au sujet d’une commande. 

Pour le paiement, nous faisons appel à un prestataire de services de paiement externe (Adyen). Pour la livraison des commandes, nous pouvons faire appel à des prestataires logistiques. Nous traitons en outre certaines données sur la base d’un intérêt légitime afin de maintenir le Valk Store sûr et opérationnel. 

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Commande (nombre, date de livraison, date de la commande, adresse de facturation, numéro de commande, statut de la commande, produits, motif du retour, statut, mode d’expédition) 

Exécution du contrat 

7 ans 

Shopify International Ltd. 

Compte (nom du compte, actif depuis, actif jusqu’au, statut) 

Intérêt légitime (fonctionnement et gestion du compte) 

Jusqu’à la suppression du compte 

Shopify International Ltd. 

Commande (adresse de livraison) 

Exécution du contrat 

7 ans 

Arli Group B.V., Monta, Shopify International Ltd. 

Financier (montant) 

Exécution du contrat 

7 ans 

Adyen, Shopify International Ltd. 

Commande (mode de paiement) 

Exécution du contrat 

7 ans 

Adyen, Shopify International Ltd. 

Contact (adresse e-mail) 

Exécution du contrat 

7 ans 

Shopify International Ltd. 

Financier (adresse de facturation, date de facturation, numéro de facture, produits/services livrés, pourcentage et/ou montant de la remise, transactions) 

Exécution du contrat 

7 ans 

Shopify International Ltd. 

Financier (IBAN) 

Exécution du contrat 

Est traité par le Valk Store exclusivement sous forme masquée 

Adyen 

Adresse (adresse complète) 

Exécution du contrat 

7 ans 

Arli Group B.V., Monta, Shopify International Ltd. 

Nom (nom complet) 

Exécution du contrat 

7 ans 

Arli Group B.V., Monta, Shopify International Ltd. 

Compte (mot de passe) 

Intérêt légitime (sécurité des comptes) 

Aussi longtemps que le compte est actif 

Shopify International Ltd. 

Relations professionnelles 

Prospects 

Finalité 
L’enregistrement et la gestion de relations professionnelles potentielles. 

Nous traitons vos données lorsque vous manifestez de l’intérêt pour nos services, nous contactez ou lorsque nous examinons si une collaboration professionnelle est possible. Nous utilisons ces données afin d’entretenir le contact et de fournir des informations en vue de l’établissement d’une relation professionnelle. 

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Nom de l’entreprise 

Intérêt légitime 

Aussi longtemps que la relation est active 

Freshworks Inc. 

Particularités concernant la personne de contact ou l’entreprise 

Intérêt légitime 

Aussi longtemps que la relation est active 

Freshworks Inc. 

Correspondance 

Intérêt légitime 

Aussi longtemps que la relation est active 

Freshworks Inc. 

Contact (adresse e-mail) 

Intérêt légitime 

Aussi longtemps que la relation est active 

Freshworks Inc. 

Fonction de la personne de contact 

Intérêt légitime 

Aussi longtemps que la relation est active 

Freshworks Inc. 

Date de naissance de la personne de contact 

Intérêt légitime 

Aussi longtemps que la relation est active 

Freshworks Inc. 

Notes d’entretien 

Intérêt légitime 

Aussi longtemps que la relation est active 

Freshworks Inc. 

Remarques concernant le contact 

Intérêt légitime 

Aussi longtemps que la relation est active 

Freshworks Inc. 

Contact (numéro de téléphone) 

Intérêt légitime 

Aussi longtemps que la relation est active 

Freshworks Inc. 

Nom complet de la personne de contact 

Intérêt légitime 

Aussi longtemps que la relation est active 

Freshworks Inc. 

Enregistrement des relations professionnelles 

Finalité 
L’enregistrement et la gestion des relations professionnelles. 

Nous traitons vos données lorsqu’une organisation établit ou entretient une relation professionnelle avec nous. Nous utilisons ces données pour consigner et gérer les accords professionnels et les relations de collaboration globales.

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Nom de l’entreprise 

Exécution du contrat 

Aussi longtemps que le contrat est prolongé 

Freshworks Inc., Shiji Deutschland GmbH 

Accords contractuels 

Exécution du contrat 

Aussi longtemps que le contrat est prolongé 

Freshworks Inc., Shiji Deutschland GmbH 

Contact (adresse e-mail) 

Exécution du contrat 

Aussi longtemps que le contrat est prolongé 

Freshworks Inc., Shiji Deutschland GmbH 

Numéro de Chambre de commerce 

Exécution du contrat 

Aussi longtemps que le contrat est prolongé 

Freshworks Inc., Shiji Deutschland GmbH 

Adresse d’établissement 

Exécution du contrat 

Aussi longtemps que le contrat est prolongé 

Freshworks Inc., Shiji Deutschland GmbH 

Nom complet 

Exécution du contrat 

Aussi longtemps que le contrat est prolongé 

Freshworks Inc., Shiji Deutschland GmbH 

Corporate Portal 

Finalité 
Proposer et gérer un portail destiné aux relations professionnelles. 

Quelles données traitons-nous ? 

Sur quelle base juridique traitons-nous ces données ? 

Combien de temps conservons-nous ces données ? 

Parties concernées 

Date d’arrivée 

Exécution du contrat 

7 ans 

Valk Exclusief 

Nombre de nuits 

Exécution du contrat 

7 ans 

Valk Exclusief 

Nom de l’entreprise 

Exécution du contrat 

7 ans 

Valk Exclusief 

Date de réservation 

Exécution du contrat 

7 ans 

Valk Exclusief 

Hôtel concerné 

Exécution du contrat 

7 ans 

Valk Exclusief 

Produits et forfaits 

Exécution du contrat 

7 ans 

Valk Exclusief 

Numéro de réservation 

Exécution du contrat 

7 ans 

Valk Exclusief 

Date de départ 

Exécution du contrat 

7 ans 

Valk Exclusief 

Nom complet 

Exécution du contrat 

7 ans 

Valk Exclusief 

Nom du compte 

Exécution du contrat 

7 ans 

Valk Exclusief 

Actif depuis 

Exécution du contrat 

7 ans 

Valk Exclusief 

Actif jusqu’au 

Exécution du contrat 

7 ans 

Valk Exclusief 

Nom de l’entreprise 

Exécution du contrat 

7 ans 

Valk Exclusief 

Statut 

Exécution du contrat 

7 ans 

Valk Exclusief 

Nom complet 

Exécution du contrat 

7 ans 

Valk Exclusief 

Mot de passe 

Exécution du contrat 

7 ans 

Valk Exclusief 

Destinataires des données à caractère personnel 

Dans les sections ci-dessus, vous avez pu lire que VDC fait appel, pour certains traitements, à des parties externes. Nous désignons ces parties comme des « destinataires ». Le présent aperçu ne reprend que les destinataires auxquels VDC fait appel dans le cadre des traitements pour lesquels elle est elle-même responsable du traitement. 

Les différents Van der Valk Hotel & Restaurants font en outre appel à leurs propres destinataires pour leur exploitation (telle que les réservations, les paiements et le séjour). Ces destinataires relèvent de la responsabilité de l’hôtel concerné et ne sont dès lors pas repris dans le présent aperçu. Pour de plus amples informations à ce sujet, nous renvoyons à la déclaration de confidentialité de l’hôtel concerné. 

Nous concluons, avec les destinataires qui traitent des données à caractère personnel pour notre compte, des accords visant à traiter vos données de manière soigneuse et sécurisée. Ces parties agissent dans ce cas en qualité de sous-traitants. Certaines parties traitent des données à caractère personnel (en partie) à leurs propres fins et sont ainsi responsables du traitement de manière autonome. 

Vos données à caractère personnel sont parfois traitées en dehors de l’Espace économique européen (EEE). Cela n’est autorisé que si des garanties appropriées sont offertes, telles que l’utilisation des clauses contractuelles types (CCT) approuvées par la Commission européenne. Lorsque cela s’applique, nous avons mis en place ces garanties. 

Aperçu des destinataires 

Destinataire 

Explication 

Coordonnées du destinataire 

Microsoft Ireland Operations Limited 

Environnement informatique (Microsoft 365) 

One Microsoft Place, South County Business Park, Leopardstown, Dublin, Irlande 

Bloomreach B.V. 

Automatisation du marketing et personnalisation 

Fred. Roeskestraat 109, 1076 EE Amsterdam, Pays-Bas 

Exact Netherlands B.V. 

Administration financière et systèmes RH 

Molengraaffsingel 33, 2629 JD Delft, Pays-Bas 

Freshworks Inc. 

Système de service à la clientèle et de gestion des tickets 

2950 S. Delaware Street (Suite 201), San Mateo, CA, États-Unis (en dehors de l’EEE – CCT applicables) 

Shopify International Ltd. 

Plateforme d’e-commerce (Valk Store) 

1-2 Haddington Road, Dublin, Irlande 

Shopify Inc. 

Plateforme d’e-commerce 

151 O’Connor Street, Ottawa, ON, Canada 

LiveWall Group B.V. 

Soutien technique des campagnes (p. ex. calendrier de l’Avent) 

Stationsstraat 5, 5038 EA Tilburg, Pays-Bas 

New Story B.V. 

Soutien des systèmes de réservation et de comptes 

Erasmusweg 19, 2202 CA Noordwijk, Pays-Bas 

Postcode.nl B.V. 

Enrichissement d’adresses 

Haarlemmerweg 317-H, 1051 LG Amsterdam, Pays-Bas 

Leat Germany GmbH 

Soutien du programme de fidélité/des bons 

Stadtweide 17, 46446 Emmerich am Rhein, Allemagne 

ActiveCampaign LLC 

Marketing par e-mail 

1 N Dearborn St, 5th Floor, Chicago, IL, États-Unis (en dehors de l’EEE – CCT applicables) 

New Orange B.V. 

Soutien du programme de fidélité 

Graaf Reinaldweg 22, 4176 LX Tuil, Pays-Bas 

Softmedia B.V. 

Gestion de sites web (p. ex. valklife.com) 

Kanaaldijk-Zuid 15A, 5611 VA Eindhoven, Pays-Bas 

Printcare B.V. 

Distribution d’imprimés (p. ex. magazine) 

Honderdland 120, 2676 LV Maasdijk, Pays-Bas 

Valk Exclusief 

Propriétaire du corporate portal 

Winthontlaan 4-6, 3526 KV à Utrecht, Pays-Bas 

Modifications de la présente déclaration de confidentialité 

VDC peut adapter la présente déclaration de confidentialité si des développements au sein de notre organisation ou des modifications de la législation et de la réglementation le justifient. Si des modifications ont des conséquences sur la manière dont nous traitons vos données à caractère personnel, nous vous en informerons via notre site web ou d’autres canaux appropriés. En haut de la présente déclaration de confidentialité, vous trouverez toujours la version la plus récente et la date d’entrée en vigueur. 

Attention : les différents Van der Valk Hotel & Restaurants appliquent leur propre déclaration de confidentialité pour les traitements dont ils sont responsables. Les modifications de ces déclarations sont communiquées par les hôtels concernés eux-mêmes. 

Vos droits 

Lorsque VDC traite vos données à caractère personnel, vous disposez, en vertu du Règlement général sur la protection des données (RGPD), de différents droits. Vous souhaitez exercer vos droits ? Contactez alors VDC via privacy@vandervalkhotelgroup.com ou via les coordonnées figurant au bas de la présente déclaration de confidentialité. Indiquez clairement de quel droit il s’agit. 

Si votre demande porte sur un traitement effectué par un hôtel Van der Valk spécifique, il se peut que nous vous renvoyions vers l’hôtel concerné. Cet hôtel est en effet responsable du traitement de manière autonome pour ce traitement. Afin de pouvoir traiter correctement votre demande, nous pouvons vous demander de confirmer votre identité. 

Nous répondons en principe à votre demande dans un délai d’1 mois. Si cela s’avère impossible, nous vous informons en temps utile du motif et de la prolongation éventuelle. 

Vous disposez des droits suivants : 

  • Droit d’accès 
    Vous pouvez demander quelles données à caractère personnel VDC traite à votre sujet. Indiquez à cet égard de la manière la plus précise possible les données auxquelles vous souhaitez accéder. 

  • Droit de rectification 
    Vous pouvez nous demander de corriger ou de compléter vos données si celles-ci sont inexactes ou incomplètes. 

  • Droit à l’effacement 
    Vous pouvez nous demander de supprimer vos données à caractère personnel. Nous apprécions pour chaque demande si nous pouvons y donner suite (par exemple en raison d’obligations légales de conservation). 

  • Droit à la portabilité des données 
    Vous pouvez nous demander de recevoir ou de faire transférer certaines données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, dans la mesure où ce droit est applicable. 

  • Droit à la limitation du traitement 
    Dans certains cas, vous pouvez nous demander de limiter temporairement l’utilisation de vos données à caractère personnel. 

  • Droit d’opposition 
    Vous pouvez vous opposer au traitement de vos données à caractère personnel, par exemple en cas d’utilisation à des fins de marketing direct ou en raison de votre situation particulière. 

  • Droit de retirer votre consentement 
    Si nous traitons vos données à caractère personnel sur la base de votre consentement, vous pouvez retirer ce consentement à tout moment. 

Vous trouverez de plus amples informations sur vos droits sur le site web de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

Sécurité de vos données à caractère personnel 

VDC prend des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre la perte, l’usage abusif et l’accès non autorisé. 

Ces mesures visent notamment : 

  • la sécurisation des systèmes et des réseaux ; 

  • la limitation de l’accès aux données à caractère personnel aux personnes autorisées ; 

  • la garantie de la confidentialité et de l’intégrité des données. 

Mesures techniques : 

  • Chiffrement des données à caractère personnel au repos et pendant le transport (AES-256, TLS 1.2+) 

  • Authentification multifacteur (MFA) obligatoire pour l’accès aux systèmes contenant des données à caractère personnel 

  • Contrôle d’accès basé sur les rôles (RBAC) via Microsoft Entra ID — les collaborateurs n’ont accès qu’aux données nécessaires à l’exercice de leur fonction 

  • Journalisation et surveillance de l’accès aux systèmes et aux données à caractère personnel (pistes d’audit) 

  • Protection des terminaux sur les postes de travail et les serveurs 

  • Expiration et verrouillage automatiques des sessions 

  • Communication par e-mail chiffrée et transfert de fichiers sécurisé 

Mesures organisationnelles : 

  • Politique de sécurité de l’information établie et revue périodiquement (conformément à la norme ISO 27001) 

  • Il n’est fait appel aux sous-traitants que par la voie d’un contrat de sous-traitance signé (art. 28 RGPD) 

  • Les collaborateurs sont tenus à une obligation de confidentialité et reçoivent périodiquement une formation de sensibilisation à la protection de la vie privée 

  • Procédure de notification et de traitement des violations de données (y compris la notification à l’autorité néerlandaise de protection des données dans les 72 heures, le cas échéant) 

  • Politique de classification des données — les données à caractère personnel sont identifiées, étiquetées et traitées en conséquence 

  • Politique de durées de conservation avec nettoyage périodique des données 

  • Les demandes d’accès et les droits des personnes concernées sont traités selon un processus établi 

  • Audits internes périodiques sur le respect de la politique de protection de la vie privée 

Introduire une plainte 

Vous avez une plainte concernant l’utilisation de vos données à caractère personnel par VDC ? Contactez-nous alors d’abord via privacy@vandervalkhotelgroup.com. Nous traitons chaque plainte avec soin. 

Vous avez en outre bien entendu toujours le droit d’introduire une plainte auprès de l’autorité de contrôle, l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens). 

Coordonnées 

Vous avez des questions concernant la présente déclaration de confidentialité ou vous souhaitez savoir quelles données à caractère personnel VDC traite à votre sujet ? Contactez-nous alors via les coordonnées ci-dessous : 

Van der Valk Diensten Centrum B.V. 

Stationsweg 91 
6321 LK 
privacy@vandervalkhotelgroup.com 
+31 (0)88 024 6301