POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES

Nous avons mis en œuvre cette charte de protection de vos données personnelles qui matérialise nos engagements envers vous et décrit les modalités de collecte et de traitement de vos données personnelles.

Informations générales

Cette politique énonce les obligations de la Société Paul Ricard, Société Anonyme (SA) à Directoire et conseil de surveillance au capital de 24.565.792 €, dont le siège social est île des Embiez, 83140 SIX FOURS LES PLAGES, immatriculée au Registre du Commerce et des Sociétés (RCS) de Toulon sous le numéro 629 501 537, représentée par Monsieur César Giron ; concernant la protection des données et les droits des internautes navigant sur le site lesilespaulricard.com, contactant Société Paul Ricard par téléphone, email et tout autre point d’accueil physique, (ci-après les « Personnes Concernées ») en ce qui concerne leurs données personnelles en vertu du règlement de l’UE 2016/679 Règlement général sur la protection des données (“RGPD”) et de la loi 78-17 du 6 janvier 1978 modifiée (ensemble, la “Réglementation”).

Cette politique définit les obligations de Société Paul Ricard concernant la collecte, le traitement, le transfert, le stockage et l’effacement des données personnelles. Les procédures et les principes énoncés aux présentes doivent être respectés à tout moment par Société Paul Ricard, ses employés, agents, sous-traitants, ou autres travaillant pour le compte de Société Paul Ricard.

Définitions

Les termes utilisés dans la présente politique de protection des données ont le sens qui leur est attribué ci-après :

Destinataire : celui qui reçoit communication autorisée des données à caractère personnel.

Données personnelles : toute information relative à une personne physique identifiée ou identifiable (une «personne concernée»); une personne physique identifiable est celle qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs facteurs spécifiques relatifs aux caractéristiques physiques, génétiques, économiques, culturelles ou sociales d’une personne. Avant de nous transmettre ces informations, nous vous recommandons de prendre connaissance de la suite de ce document décrivant notre politique en matière de protection de la vie privée de nos clients.

Traitement de données à caractère personnel : opération ou ensemble organisé d’opérations effectuées sur des données à caractère personnel (collecte, structuration, conservation, modification, communication…).

Responsable de traitement : celui qui décide de la manière dont sera mis en œuvre le traitement des données à caractère personnel, notamment en déterminant à quoi vont servir les données et quels outils vont être mis en œuvre pour les traiter.

Sous-traitant : celui qui effectue des opérations sur les données pour le compte du responsable de traitement.

Société Paul Ricard agit en qualité de responsable des traitements mis en œuvre dans le cadre des données qu’il collecte et qu’il traite.

Notre engagement

Nous prenons très au sérieux la protection des informations personnelles fournies par nos clients. Ces données sont donc traitées avec le plus grand soin, dans le respect de la législation applicable en matière de protection des données. Nous avons pris des mesures de sécurité techniques et organisationnelles afin de protéger nos clients contre les risques associés au traitement de données à caractère personnel.

Société Paul Ricard respecte les principes suivants :

Société Paul Ricard traite les données de manière licite, équitable et transparente à l’égard des personnes concernées. Les données sont recueillies à des fins précises, explicites et légitimes, en lien avec ses activités.

Seules les données nécessaires, adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées, sont collectées ou traitées par Société Paul Ricard.

Société Paul Ricard ne conserve pas les données personnelles, sous une forme qui permet l’identification des Personnes Concernées, au-delà de la durée nécessaire pour les opérations pour lesquelles elles ont été collectées et ce en tenant compte de la nature des opérations, ou de celles prévues par les normes et recommandations ou autorisations de la CNIL ou par la loi (telles que les prescriptions légales).

Les données personnelles peuvent être conservées pour des durées plus longues à des fins statistiques, sous réserve de la mise en œuvre des mesures techniques et organisationnelles requises par la règlementation afin de garantir les droits et libertés de la Personne Concernée.

Les données personnelles ne sont pas cédées à des tiers, mais seulement transmises à des destinataires autorisés dans le cadre strict des finalités définies au préalable.

Société Paul Ricard confie les données à caractère personnel à des prestataires sous-traitants choisis en fonction de garanties techniques et organisationnelles appropriées, afin de garantir la protection des données qui leur sont confiées sous les instructions de Société Paul Ricard.

Les personnes concernées sont informées préalablement et régulièrement, de manière claire et transparente, notamment sur la finalité d’utilisation de leurs données, le caractère facultatif ou obligatoire de leurs réponses dans les formulaires, des droits dont elles disposent en matière de protection des données et des modalités d’exercice effectif de ces droits, des destinataires. À défaut de renseignement identifié comme obligatoire, la Société Paul Ricard pourrait ne pas être en mesure de répondre aux demandes du client.

Chaque fois que la Règlementation l’impose, un consentement explicite, éclairé, actif et non équivoque de la personne concernée est recueilli au titre du traitement de ses données à caractère personnel.

Les données personnelles sont traitées de façon à garantir une sécurité appropriée des données personnelles, y compris la protection contre tout traitement non autorisé ou illégal et contre la perte accidentelle ou la destruction à l’aide de mesures techniques ou organisationnelles adaptées.

Société Paul Ricard s’est engagée à veiller à toute violation éventuelle et exceptionnelle de données et à prendre toutes les mesures de protection et de correction consécutives à une violation en informant la CNIL et le cas échéant, les personnes concernées.

Responsabilité et registre des traitements

Société Paul Ricard a désigné un responsable de la protection des données. Ses coordonnées sont les suivantes :

Le délégué à la protection des données est chargé de superviser la mise en œuvre de cette politique et de surveiller la conformité à la présente politique, aux autres politiques de Société Paul Ricard relatives à la protection des données et au RGPD et aux autres législations applicables en matière de protection des données.

L’utilisation des données

Les traitements ci-dessous de vos données personnelles sont effectués soit en application d’une obligation légale, soit afin de poursuivre un intérêt légitime de Société Paul Ricard, soit fondés sur votre consentement explicite, soit pour l’exécution d’un contrat avec vous, pour : fournir, améliorer, mettre à jour et améliorer les services qui vous sont fournis par Société Paul Ricard :

Les données collectées

Les Données Personnelles que nous sommes principalement susceptibles de collecter et de traiter vous concernant sont :

Nos services

Nous ne collectons pas de données particulières, telles que les origines raciales ou ethniques, les opinions politiques, les croyances religieuses et philosophiques, l’appartenance à un syndicat, les détails de santé ou d’orientation sexuelle…

Les Données Personnelles indispensables à la fourniture de services par Société Paul Ricard sont signalées sur nos formulaires en ligne ou par nos opérateurs téléphoniques ou tout personnel d’accueil sur les sites touristiques de Société Paul Ricard.

Nous vous informons que nous pouvons collecter vos données à l’occasion de :

Transferts de données à l’étranger

Dans le cas où un tel transfert serait mis en place, notamment en dehors de l’EEE, celui-ci serait effectué moyennant des garanties appropriées, en conformité avec la règlementation applicable en matière de protection des données personnelles.

Le transfert de données à caractère personnel vers un pays en dehors de l’EEE n’aurait lieu que :

Durée de conservation

Les données relatives à vos réservations ne seront conservées que pour une durée n’excédant pas les délais de prescription légales applicables. Vos données d’identification utilisées, avec votre accord, à des fins de réponses à vos questions, d’envoi de brochure, d’envoi d’informations sur nos offres, actualités et évènements seront conservées pendant un délai de trois ans à compter de leur collecte ou de votre dernier contact si vous n’avez jamais effectué de réservation ou cinq ans à compter de votre dernier contact si vous avez effectué une réservation auprès de la Société Paul Ricard. Contact signifie toute communication effectuée auprès de nos services par téléphone, email ou via l’un de nos formulaires de contacts en ligne présents sur notre site lesilespaulricard.com.

En tout état de cause, vos Données Personnelles ne seront conservées que durant toute la durée nécessaire à la réalisation des finalités et dans les limites légales décrites ci-dessous :

Sécurité

La Société Paul Ricard a mis en place les mesures techniques et organisationnelles appropriées pour assurer la confidentialité et la sécurité de vos Données Personnelles.

Les systèmes informatiques de la Société Paul Ricard font l’objet d’une protection physique et logicielle conforme. Des procédures de sauvegarde physique et électronique des données collectées sont mises en œuvre, conformément à la législation française en vigueur relative à la protection des données personnelles et aux standards du marché.

Les salariés de la Société Paul Ricard qui, du fait de leur fonction, auraient accès à vos Données Personnelles sont soumis à des obligations de confidentialité strictes.

Veuillez être conscient, toutefois, qu’aucune transmission de données sur Internet n’est sécurisée à 100 %.

Droit des personnes sur les données collectées

Les personnes concernées peuvent à tout moment exercer leur droit d’accès auprès de Société Paul Ricard pour en savoir plus sur les données personnelles que Société Paul Ricard détient à leur sujet, sur ce qu’il fait de ces données à caractère personnel et sur les finalités pour lesquelles il traite les données personnelles (droit d’accès).

Les réponses aux demandes de droit d’accès doivent normalement être données dans le mois qui suit leur réception, mais ce délai peut être prolongé à deux mois si elles sont complexes et / ou si de nombreuses demandes sont faites. Dans ce cas, la personne concernée en sera informée.

Société Paul Ricard ne facture pas de frais pour le traitement des demandes de droits d’accès. Toutefois Société Paul Ricard se réserve le droit de facturer des frais raisonnables pour des copies supplémentaires d’informations qui ont déjà été fournies à une personne concernée, et pour des demandes manifestement infondées ou excessives, en particulier lorsque ces demandes sont répétitives.

Les personnes concernées ont le droit d’exiger que Société Paul Ricard rectifie toute donnée personnelle inexacte ou incomplète (droit de rectification).

Société Paul Ricard rectifiera les données personnelles et informera la personne concernée de cette rectification, dans un délai d’un mois à compter de la date à laquelle la personne concernée aura été informée de la question. La période peut être prolongée jusqu’à deux mois dans le cas de demandes complexes. Si ce délai supplémentaire est requis, la personne concernée en sera informée.

Les personnes concernées ont le droit de demander à Société Paul Ricard d’effacer les données personnelles qu’il détient à leur sujet dans les circonstances suivantes (droit à l’effacement ou droit à l’oubli) :

Les personnes concernées ont le droit de demander la limitation du traitement de leurs données pour un motif prévu par la Réglementation (droit à la limitation du traitement).

S’agissant de données automatisées, lorsque les personnes concernées ont donné leur consentement à Société Paul Ricard pour traiter leurs données personnelles, ou que le traitement soit requis pour l’exécution d’un contrat entre Société Paul Ricard et la personne concernée, les personnes concernées ont le droit, selon le RGPD, de recevoir une copie de leurs données personnelles et de les utiliser à d’autres fins (notamment en les transmettant à d’autres responsables de traitement) (droit à la portabilité).

La personne concernée peut également s’opposer, pour des motifs légitimes, à ce que les données la concernant soient traitées, diffusées, transmises, conservées ou hébergées (droit d’opposition).

Tous ces droits peuvent être exercés directement auprès de notre Délégué à la protection de Données par email : dpo@ilespaulricard.com

Dans tous les cas, vous pourrez effectuer votre demande de désabonnement à nos courriels (Newsletter & Emailing), en cliquant sur le lien de désabonnement disponible dans chacun d’eux. A l’exception des emails envoyés pour le traitement de vos réservations.

Vous disposez également du droit d’effectuer une réclamation auprès de la CNIL (autorité de contrôle pour la France).

Votre consentement

En utilisant notre site et en contactant nos équipes par tous moyens disponibles (téléphone, email, formulaires en ligne), vous acceptez la collecte et l’utilisation de vos données de la manière décrite dans cette CHARTE DE PROTECTION DES DONNEES PERSONNELLES CLIENTS. Cette politique traduit les pratiques professionnelles en vigueur au sein de la Société Paul Ricard.

Cette Charte de protection des données personnelles fait également partie des conditions générales de vente qui régissent nos services hôteliers. En acceptant nos conditions générales de vente (CGV), vous acceptez expressément les dispositions de cette Charte.

En cas de modification ou de mise à jour, la politique révisée sera mise en ligne sur le site lesilespaulricard.com avec mention de la date de dernière mise à jour.