1. Préambule
Les données personnelles que vous nous confiez lorsque vous visitez notre site web sont traitées conformément à la loi Informatique et Liberté du 6 janvier 1978 modifiée et au Règlement général sur la Protection des Données du 27 avril 2016, dit « RGPD ».
Dans une volonté de transparence, nous vous présentons notre politique de confidentialité qui a pour but de vous informer sur les conditions dans lesquelles nous sommes amenés à collecter et traiter vos données à caractère personnel lorsque vous consultez notre site.
2. Identité et coordonnées du reponsable de traitements et du DPO
Responsable de traitement de vos données : l’Office de Tourisme d’Épinal situé 6 Place Saint-Goery, 88000 Épinal.
Soucieux de garantir la protection de vos données à caractère personnel, nous avons désigné un délégué à la Protection des données "DPO" en la personne morale de la SARL INKIVARI dont le siège social est situé rue du Général Reffye BP 165 à 88000 EPINAL.
Pour toute question relative à la gestion de vos données à caractère personnel ou à l’exercice de vos droits vous pouvez joindre notre délégué à la protection des données :
Le délégué à la protection des données
Office de Tourisme d’Epinal
6 place Saint-Goery
88000 Épinal
3. Finalités et bases légales des traitements mis en œuvre
Les traitements effectués sur la base de votre consentement (article 6.(1) a du RGPD) sont réalisés uniquement à des fins de :
- Gestion des demandes de devis
- Gestion de prise en compte de vos avis
- Gestion des envois de Newsletters/ lettres d’information
Sur la base légale de l'article 6 [1] f du RGPD, certains traitements sont nécessaires aux fins des intérêts légitimes poursuivis par l'Office de Tourisme d’Epinal :
- La gestion de l’administration et de la sécurité du site : l’intérêt légitime étant d’assurer la sécurité et la fonctionnalité de notre site internet
- L’optimisation de notre site : Nous avons un intérêt à améliorer la visibilité et l’attractivité des services que nous offrons à travers notre site internet.
- Le traitement reposant sur la base légale de l’article 6[1] b correspondant à l’exécution du contrat a uniquement pour objectif d’assurer la gestion de la billetterie liés à vos réservations sur MaPlace.
4. Catégories de données traitées
La connexion à notre site implique automatiquement la collecte de données techniques et de données d’identification vous concernant.
Adresse IP ; horodatages (date et heure de connexion) ; données techniques relatives à l’équipement et au navigateur utilisé ; et des données relatives à la navigation sur les sites web sont collectées.
Nous collectons également des données d’identification collectées via nos formulaires : Nom ; prénom ; civilité ; adresse électronique; téléphone ;
5. Utilisation d’applications tierces intégrées à notre site
Pour vous fournir certaines fonctionnalités (position géographique, carte météo…) et rendre optimale l’utilisation de notre site, nous utilisons les services d’entreprises tierces. Ces fournisseurs tiers sont amenés à collecter des données à caractère personnel vous concernant, notamment votre adresse Internet Protocol (IP). ils peuvent, également avec des cookies, fichiers journaux et pixels espions, traiter d’autres données provenant d’autres sources à leurs propres fins statistiques et techniques. Notamment en ayant accès à des informations concernant votre navigation sur internet, connaître vos centres d’intérêts, et d’autres informations personnelles qui peuvent être revendus à d’autres sociétés afin de générer des revenus publicitaires issus de campagnes ciblées avec ces informations. C’est pourquoi leurs règles de confidentialité s’appliquent en plus de notre présente politique.
1) Google Maps
Pour optimiser nos services, nous intégrons Google Maps au sein de notre site afin d’afficher visuellement notre position géographique.
Google Maps est une offre de Google Ireland Limited, une société de droit irlandais dont le siège social est situé à Gordon House, Barrow Street, Dublin 4, Irlande.
Des données personnelles vous concernant, notamment l’adresse IP, sont envoyées vers les serveurs de Google aux États-Unis.
Pour plus d'informations sur les règles de protection des données et les options de paramétrage de Google, consultez le site : https://policies.google.com/privacy.
2) Plugins réseaux sociaux
Afin que vous puissiez partager du contenu de notre site avec d’autres personnes, nous intégrons au sein de notre site des applications émanant de réseaux sociaux qui sont susceptibles de collecter des données à caractère personnel vous concernant.
Nous intégrons notamment le bouton "partager" des sociétés : Twitter, Facebook, Instagram, Pintererst
Pour en savoir plus sur les modalités de traitement des données opéré par ces fournisseurs ainsi que vos droits et paramètres pour la protection de votre vie privée, veuillez consulter leur politique de confidentialité :
https://www.facebook.com/policy.php
https://help.instagram.com/519522125107875
4) Google Analytics
Pour mesurer le trafic de notre site internet, nous utilisons Google Analytics qui est un outil de web analyse.
La société peut déposer des cookies sur votre terminal. À l'aide de ces cookies, Google peut analyser l'utilisation de notre site internet. Google de cette façon obtient des données à caractère personnel, comme l'adresse IP.
Pour plus d'informations sur la gestion de la protection des données et les options de paramétrage de Google, consultez le site https://policies.google.com/privacy.
5) ReCaptcha
En vue de protéger notre site des spams automatisés abusif, nous utilisons le service Google « reCAPTCHA » qui permet de vérifier si les données saisies sur notre site Web (par exemple sur un formulaire de contact) ont été saisies par un utilisateur ou par un programme automatique.
Un transfert des données à caractère personnel hors UE est possible. Pour plus d'informations sur les règles de protection des données et les options de paramétrage de Google, consultez leur politique de confidentialité : https://policies.google.com/privacy.
6. Cookies
Le processus de conformité qui assurerait un système de paramétrage de votre consentement effectif des cookies est en cours de développement, mais nous vous précisons que vous pouvez garder le contrôle sur vos données et vous opposer à l’enregistrement de cookies en modifiant les paramètres de votre navigateur :
consultez les sites en lien ci-dessous en fonction de votre type de navigateur :
Toutefois, si vous décidez de désactiver les cookies de notre site, certaines fonctionnalités du site pourraient être rendues inaccessibles ou diminuées.
Liste des cookies ici :
7. Les destinataires de données à caractère personnel
- Le personnel strictement habilité des services internes de l’Office de Tourisme
- Les sous-traitants de l’Office de Tourisme qui traitent des données au nom et pour le compte de l’Association.
8. La durée de conservation des données
L’Office de Tourisme s’engage à ne conserver vos données à caractère personnel pour une durée qui n’excède pas la durée nécessaire à la poursuite et à la réalisation des finalités pour lesquelles ces données ont été collectées, qui dans tous les cas ne saurait excéder : [indiquer la durée]
Les données collectées dans le cadre de la Newsletter seront conservées jusqu’à votre désinscription
9. Transfert de données hors Union européenne
À travers l’utilisation de nos logiciels tiers susmentionnés, des transferts hors UE sont possibles.
10. Sécurité
En application de la législation et de la réglementation en vigueur, l’Office de Tourisme d’Épinal et ses éventuels sous-traitants s’engagent à préserver confidentialité, la disponibilité et l’intégrité de vos données à caractère personnel en s’engageant à mettre en œuvre toutes les mesures techniques et organisationnelles nécessaires.
11. L'exercice de vos droits
Conformément à la législation et la réglementation en vigueur, vous disposez des droits suivants :
- Le droit d’accéder à tout moment à vos données (article 15 du RGPD)
- Le droit de rectifier, mettre à jour ou compléter vos données (article 16 du RGPD)
- Le droit d’exiger l’effacement de vos données (article 17 du RGPD)
- Le droit de retirer à tout moment votre consentement (article 13-2 c du RGPD)
- Le droit à la limitation du traitement de vos données (article 18 du RGPD)
- Le droit de vous opposer au traitement de vos données (article 21 du RGPD)
- Le droit à la portabilité de vos données, lorsqu’elles font l’objet d’un traitement automatisé (article 20 du RGPD)
Pour exercer ces droits vous pouvez contacter notre délégué à la protection des données (DPO).
• Contacter notre DPO par voie électronique : dpo@epinal.fr
• Contacter notre DPO par courrier postal :
Office de Tourisme d’Epinal
Le délégué à la protection des données
Office de Tourisme d’Epinal
6 place Saint-Goery
88000 Épinal
En cas de difficultés liées à la gestion de vos données ou de l’exercice de vos droits, vous avez la possibilité d'introduire une réclamation auprès de la CNIL : tél. : 01 53 73 22 22 - site internet : (https://www.cnil.fr/fr/plaintes).
