Politique de confidentialité

POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL

Engagement du Groupe RAULIC en matière de protection des données à caractère personnel

Le 25 mai 2018 marque l’entrée en vigueur du Règlement Général pour la Protection des Données dit « RGPD ». Ce texte a pour objectif de refondre considérablement et unifier la législation fondamentale de l’Europe en matière de protection des données personnelles. Pour s’adapter à cette nouvelle règlementation, la loi Informatique et Libertés du 06 janvier 1978 a été adaptée et votée, dans sa version révisée, à l’Assemblée Nationale le 14 mai 2018.

Au sens de la règlementation en vigueur, une « donnée personnelle » est « toute information se rapportant à une personne physique identifiée ou identifiable ». Une personne peut être identifiée directement (exemple : nom, prénom) ou indirectement (exemple : identifiant, numéro de téléphone…).

Un « traitement de données personnelles » est une opération, ou ensemble d’opérations, portant sur des données personnelles, quel que soit le procédé utilisé (collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation…).

Depuis sa création, le Groupe RAULIC ont toujours eu à cœur de construire avec leurs clients des relations fortes et durables basées sur la confiance. C’est pourquoi, assurer la sécurité et la confidentialité des données personnelles de nos clients est l’une des priorités de notre Groupe.

Cette politique a été conçue pour vous aider à comprendre quelles données nous recueillons, pourquoi nous les recueillons et ce que nous en faisons.

Au travers de la présente politique, le Groupe RAULIC s’engage à traiter les données à caractère personnel qui lui sont confiées de manière transparente, confidentielle et sécurisée.

Identité et coordonnées du responsable du traitement

Au sens du Règlement Général sur la Protection des Données, est considéré comme un « responsable du traitement », la personne qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement. Le sous-traitant est la personne qui traite des données à caractère personnel pour le compte du responsable du traitement.

Le responsable du traitement des données est la Société THERMES MARINS DE SAINT-MALO, Société par actions simplifiée au capital de 1 000 000 euros, dont le siège social est situé 100 Boulevard Hébert, 35400 SAINT-MALO, immatriculée au R.C.S de Saint-Malo sous le numéro B 895 780 245, N° de TVA intracommunautaire : FR76895780245. La Société THERMES MARINS DE SAINT-MALO est représentée par Monsieur Serge RAULIC, son Président – Directeur Général.

Données collectées

Lorsque vous naviguez sur notre site ou lorsque vous réservez un séjour, un soin ou toute autre prestation dans l’un de nos établissements, nous sommes amenés à vous demander, en votre qualité de client, un certain nombre d’informations à caractère personnel.

Toutes les données concernant des utilisateurs ou clients sont collectées directement auprès de ces derniers.

Les données à caractère personnel que nous pouvons être amenés à collecter sont les suivantes :

Navigation sur le site

Lors de votre navigation sur notre site internet, des informations sont susceptibles d’être enregistrées, ou lues, dans votre terminal. Les informations collectées permettent de suivre le volume, le type et la configuration du trafic utilisant ce site afin d’en développer la conception et l’agencement. Elles nous permettent également d’améliorer votre expérience client par l’envoi d’offres personnalisées et en adéquation avec vos besoins.

Finalités du traitement de données

Nous collectons vos données personnelles dans le but de :

• Se conformer aux législations locales (par exemple conservation de documents comptables).
• Sécuriser et améliorer votre utilisation de nos sites web notamment :
  • Améliorer la navigation.
  • Garantir la sécurité et la prévention des fraudes.

Le recueil de vos données personnelles a pour base légale :

• L’exécution d’un contrat auquel la personne concernée est partie ou l’exécution de mesures précontractuelles prises à la demande de celle-ci (réservation et achat de séjour ou de soins, achat en ligne…)
• Le respect des obligations légales incombant au Groupe RAULIC (par exemple, durées de conservation légales des documents comptables)
• L’intérêt légitime du Groupe RAULIC à assurer la meilleure qualité de ses services, à fournir à ses clients le meilleur suivi possible de leur réservation et de leur séjour ou soin et à améliorer le fonctionnement des sites internet du Groupe.
• L’intérêt légitime du Groupe RAULIC tel qu’il résulte du Considérant 47 du RGPD à savoir l’existence d’une « relation pertinente et appropriée entre la personne concernée et le responsable du traitement dans des situations telles que celles où la personne concernée est un client du responsable du traitement ».
• Le consentement de la personne concernée lorsque celui-ci est requis par la réglementation en vigueur, notamment en matière de prospection commerciale et de cookies.

Dans le cas où vous ne souhaiteriez pas communiquer les informations à caractère personnel qui vous sont demandées, il se peut que vous ne puissiez pas accéder à certaines parties du notre site internet ou que le Groupe RAULIC soit dans l’impossibilité de répondre à vos demandes.

Le caractère obligatoire ou facultatif des informations fournies et les éventuelles conséquences, à notre égard, d’un défaut de réponse, sont précisés lors de la collecte des informations en question.

Destinataires des données

Les Données Personnelles collectées par le Groupe RAULIC ne sont pas transmises à des acteurs commerciaux ou publicitaires.

Aucun transfert de données à caractère personnel n’est effectué vers un pays tiers ou à une organisation internationale.

Elles sont accessibles uniquement à certains salariés habilités des services informatique, clientèle, commercial et marketing du Groupe RAULIC dans la limite de leurs attributions respectives et dans le respect de la présente politique.

Le Groupe RAULIC peut également être amenés à recourir aux services de sous-traitants c’est-à-dire des prestataires spécialisés (mailing, analyse d’audience) dont la liste peut être consultée sur demande adressée par email sur le formulaire de protection des données.

Durée de conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire pour les finalités poursuivies.

Droit des utilisateurs

En application de la règlementation applicable à la protection des données à caractère personnel, vous avez la possibilité :

• D’exercer votre droit d’accès, pour connaître les données personnelles vous concernant et les informations applicables au traitement de ces données.
• De demander la rectification de vos données si celles-ci sont inexactes ou demander à ce qu’elles soient complétées si celles-ci sont incomplètes.
• D’obtenir l’effacement de vos données.
• D’obtenir la limitation du traitement de vos données personnelles.
• De vous opposer, à tout moment, pour des motifs légitimes, à un traitement de vos données personnelles, y compris un profilage.
• De retirer, à tout moment, votre consentement au traitement de vos données personnelles
• De demander la portabilité de vos données.
• De définir des directives relatives au sort de vos données à caractère personnel après votre décès.

Pour exercer vos droits, nous vous invitons à nous contacter par courrier à l’adresse postale suivante : Direction Générale Internet – DPO, Grande Plage du Sillon – BP 32, 35401 SAINT-MALO. Dans ce cas, vous devez indiquer les données personnelles que vous souhaitez que nous rectifiions, complétions, ou supprimions, en vous identifiant de manière précise avec une copie d’une pièce d’identité. Les demandes de suppression de données personnelles seront effectuées sous réserve des obligations légales incombant au Groupe RAULIC, notamment en matière de conservation ou d’archivage des documents.

Enfin, vous avez également la possibilité d’introduire une réclamation auprès de la Commission Nationale Informatique et Libertés (CNIL).

Sécurité et confidentialité

Le Groupe RAULIC prend les mesures techniques et organisationnelles appropriées, conformément aux dispositions légales applicables, pour protéger vos données personnelles contre la destruction illicite ou accidentelle, la perte ou l’altération accidentelle, ou encore la divulgation, l’accès ou le traitement non autorisé ou illicite.
Par ailleurs, notre site internet dispose de systèmes de sécurisation performants. En effet, nous avons adopté le procédé de cryptage SSL (Secure Socket Layer) mais également renforcé l’ensemble des procédés de brouillage et de cryptage afin de protéger le plus efficacement possible toutes les données sensibles liées aux moyens de paiement.

Cookies

Le Groupe RAULIC utilise des cookies et d’autres traceurs sur ses sites de réservation en ligne. Pour en savoir plus sur l’utilisation de ces traceurs et pour les paramétrer, veuillez consulter notre politique relative aux cookies.

Nous contacter

Pour toute question ou réclamation concernant la protection des données personnelles ou si vous souhaitez nous faire part de recommandations ou de commentaires visant à améliorer la qualité de la présente politique, nous vous invitons à nous contacter par écrit à l’adresse suivante : Groupe RAULIC, Direction Générale Internet – DPO, Grande Plage du Sillon – BP 32, 35401 SAINT-MALO.
Vous pouvez également contacter directement notre Délégué à la Protection des Données déclaré auprès de la CNIL, à l’adresse postale suivante : Direction Générale Internet – DPO, Grande Plage du Sillon – BP 32, 35401 SAINT-MALO.

Évolution de la présente politique

Le Groupe RAULIC se réserve le droit d’apporter toute modification à la présente politique à tout moment afin notamment de se conformer aux évolutions légales, règlementaires, jurisprudentielles et techniques.