Politique de confidentialité
Informations générales et mentions obligatoires
Responsable du traitement
Responsable du traitement des données sur ce site web :
Zur Sonne Hotel & Restaurant
TP Birks
Moltkestraße 4
79410 Badenweiler
Telefon: +49 7632 75080
E-Mail: hotel@zur-sonne.de
Website: www.zur-sonne.de
(Ci-après « nous » ou « l'hôtel ».)
Aucun délégué à la protection des données requis.
En tant que petite entreprise, nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question relative à la protection des données, veuillez nous contacter directement à l'adresse email indiquée ci-dessus.
Aperçu
Cette politique de confidentialité vous informe sur les données personnelles que nous collectons sur notre site web www.zur-sonne.de et dans notre système de réservation, les finalités et bases juridiques du traitement, la durée de conservation et vos droits en tant que personne concernée.
Les données personnelles sont toutes les informations qui rendent une personne physique identifiable (art. 4, n° 1 RGPD).
2. Collecte de données lors de la visite du site
2.1 Fichiers journaux du serveur
Lors de l'accès à notre site web, votre navigateur transmet automatiquement des informations techniques à notre serveur, qui sont stockées dans des fichiers journaux :
- Type et version du navigateur
- Système d'exploitation utilisé
- URL de référence
- Nom d'hôte de l'appareil accédant
- Heure de la requête au serveur
- Adresse IP
Base juridique : art. 6, al. 1, lit. f RGPD (intérêt légitime). Notre intérêt légitime réside dans la fourniture techniquement sécurisée et sans erreur du site web ainsi que la détection et la prévention des attaques.
Ces données ne sont pas fusionnées avec d'autres sources de données ni transmises à des tiers. Aucune fusion avec des données personnelles du système de réservation n'a lieu.
2.2 Cookies
Notre site web utilise des cookies — de petits fichiers texte stockés par votre navigateur sur votre appareil.
Cookies techniquement nécessaires
Ces cookies sont strictement requis pour le fonctionnement du site web (ex. cookies de session du système de réservation, sélection de langue, jetons de sécurité pour les formulaires). Ils sont définis sur la base de l'art. 6, al. 1, lit. f RGPD sans consentement préalable et sont automatiquement supprimés à la fin de votre session.
Cookies optionnels (avec consentement uniquement)
À des fins d'analyse et de marketing, nous ne définissons d'autres cookies que si vous avez consenti via notre bannière de cookies (art. 6, al. 1, lit. a RGPD). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en accédant à nouveau à vos paramètres de cookies.
Vous pouvez également supprimer les cookies ou désactiver leur acceptation dans votre navigateur à tout moment. Cela peut limiter la fonctionnalité de notre site web.
2.3 Chiffrement SSL/TLS
Pour des raisons de sécurité, ce site web utilise le chiffrement SSL/TLS pour toutes les connexions. Une connexion chiffrée est indiquée par « https:// » dans la barre d'adresse et le symbole de cadenas dans votre navigateur. Les données transmises via une connexion chiffrée ne peuvent pas être lues par des tiers.
3. Prise de contact
Lorsque vous nous contactez par email, téléphone ou via un formulaire de contact sur notre site web, les données que vous fournissez (nom, adresse email, numéro de téléphone, contenu du message) sont stockées et utilisées exclusivement pour traiter votre demande. Elles ne sont pas transmises à des tiers.
Base juridique :
- Art. 6 Abs. 1 lit. b RGPD, lorsque votre demande est liée à une relation contractuelle ou à des mesures précontractuelles
- Art. 6 Abs. 1 lit. f RGPD (intérêt légitime à traiter efficacement les demandes) pour les demandes générales sans contexte contractuel
Durée de conservation : Les données sont supprimées une fois la demande entièrement traitée et en l'absence d'obligations légales de conservation.
4. Système de réservation en ligne
Notre système de réservation en ligne est exploité sur notre propre infrastructure. Aucune donnée de réservation n'est partagée avec des plateformes de réservation externes ou des systèmes tiers.
4.1 Quelles données sont collectées ?
Pour traiter votre réservation, nous avons besoin des informations suivantes :
- Civilité, prénom et nom
- Adresse email
- Numéro de téléphone (pour les questions en cas de circonstances imprévues)
- Dates d'arrivée et de départ, catégorie de chambre, nombre de personnes (et, le cas échéant, âge des enfants pour le calcul correct du prix)
- Prestations supplémentaires souhaitées (ex. demi-pension, arrangements)
- Mode de paiement choisi et — pour les paiements anticipés — données de paiement
Les informations supplémentaires facultatives telles que les souhaits particuliers ou remarques sont utilisées uniquement pour le traitement de votre séjour.
4.2 Finalité et base juridique
Le traitement de vos données sert à l'exécution du contrat d'hébergement et à la mise en œuvre de mesures précontractuelles (demandes de réservation, devis).
Base juridique : art. 6 al. 1 lit. b RGPD.
4.3 Traitement des paiements
Les données de paiement (ex. données de carte de crédit) sont transmises exclusivement via une connexion SSL/TLS chiffrée et stockées sous forme chiffrée. La conservation est limitée à la durée nécessaire au traitement de la réservation concernée. Les données de paiement sont ensuite supprimées de manière irréversible. Aucune transmission à des prestataires de services de paiement externes n'a lieu.
Base juridique : art. 6, al. 1, lit. b RGPD (exécution du contrat).
4.4 Hébergement
Notre site web et notre système de réservation sont hébergés par : Websache GmbH (prestataire technique)
L'infrastructure serveur est exploitée par Websache GmbH sur des serveurs de Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen). Hetzner exploite ses centres de données en Allemagne et en Finlande — les données restent donc au sein de l'UE/EEE.
Les deux prestataires traitent les données exclusivement pour notre compte sur la base d'accords de traitement des données conformément à l'art. 28 RGPD.
4.5 Durée de conservation
Les données de réservation sont conservées aussi longtemps que nécessaire à l'exécution du contrat et à la communication ultérieure avec les hôtes. Les documents fiscalement et commercialement pertinents sont soumis aux délais légaux de conservation (généralement 10 ans conformément aux §§ 147 AO, 257 HGB).
5. Outils d'analyse
5.1 Google Analytics 4
Ce site web utilise Google Analytics 4, un service d'analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).
Google Analytics permet d'analyser le comportement des utilisateurs sur notre site web. Le service utilise des technologies telles que les cookies ou le device fingerprinting pour reconnaître les utilisateurs. Les informations collectées (ex. pages vues, temps passé, localisation approximative, appareils utilisés) sont généralement transmises aux serveurs de Google aux États-Unis et y sont stockées.
Dans Google Analytics 4, l'adresse IP des visiteurs n'est pas stockée dans sa forme complète par défaut. Aucune fusion avec des données personnelles du système de réservation n'a lieu.
Base juridique : art. 6, al. 1, lit. a RGPD (consentement). Les données ne sont traitées que si vous avez consenti via la bannière de cookies. Le consentement peut être retiré à tout moment.
Transfert de données vers les États-Unis : Le transfert est effectué sur la base des clauses contractuelles types de la Commission européenne conformément à l'art. 46, al. 2, lit. c RGPD. Détails : business.safety.google/controllerterms/
Opt-out : Vous pouvez empêcher la collecte par Google Analytics en installant le plugin opt-out du navigateur : https://tools.google.com/dlpage/gaoptout?hl=fr
Accord de traitement des données : Nous avons conclu un accord de traitement des données (ATD) avec Google conformément à l'art. 28 RGPD.
Informations supplémentaires : policies.google.com/privacy
5.2 Google Tag Manager
Nous utilisons Google Tag Manager, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager est un service de gestion via lequel nous intégrons et contrôlons les outils de suivi et d'analyse sur notre site web. Le Tag Manager lui-même ne crée pas de profils d'utilisateurs, ne stocke pas de cookies et n'effectue pas d'analyses indépendantes. Il sert uniquement à gérer et déployer les outils intégrés via lui. Cependant, Google Tag Manager capture votre adresse IP, qui peut également être transmise aux serveurs de Google aux États-Unis.
Base juridique : art. 6, al. 1, lit. a RGPD (consentement), lorsque des services soumis à consentement sont intégrés via le Tag Manager ; sinon art. 6, al. 1, lit. f RGPD (intérêt légitime à la gestion efficace des outils utilisés).
Transfert de données vers les États-Unis : Clauses contractuelles types conformément à l'art. 46, al. 2, lit. c RGPD.
Accord de traitement des données : Nous avons conclu un ATD avec Google conformément à l'art. 28 RGPD.
Informations supplémentaires : marketingplatform.google.com/about/analytics/tag-manager/use-policy/
6. Publicité et remarketing
6.1 Google Ads et Conversion Tracking
Nous utilisons Google Ads et le suivi des conversions fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads nous permet d'afficher des annonces dans la recherche Google et sur les sites partenaires lorsque les utilisateurs saisissent certains termes de recherche ou sont identifiés comme une audience cible pertinente sur la base de profils d'intérêts.
Google Conversion Tracking nous permet de mesurer si les utilisateurs ont effectué une action spécifique sur notre site web après avoir cliqué sur l'une de nos annonces (ex. finalisation d'une réservation). Google utilise des cookies ou des technologies de reconnaissance comparables pour l'identification. Nous ne recevons aucune information permettant d'identifier personnellement des utilisateurs individuels.
Base juridique : art. 6, al. 1, lit. a RGPD (consentement). Le consentement peut être retiré à tout moment.
Transfert de données vers les États-Unis : Clauses contractuelles types conformément à l'art. 46, al. 2, lit. c RGPD.
Détails : business.safety.google/controllerterms/
Informations supplémentaires : policies.google.com/privacy
6.2 Google Remarketing
Ce site web utilise la fonction de remarketing de Google, fournie par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Remarketing analyse votre comportement sur notre site web (ex. pages visitées, offres consultées) et vous associe à des audiences publicitaires. Lorsque vous visitez d'autres sites web, des annonces adaptées à votre comportement antérieur vous sont alors affichées. Les audiences créées peuvent être liées aux fonctionnalités multi-appareils de Google, permettant l'affichage de messages publicitaires personnalisés sur plusieurs appareils.
Base juridique : art. 6, al. 1, lit. a RGPD (consentement). Le consentement peut être retiré à tout moment.
Transfert de données vers les États-Unis : Clauses contractuelles types conformément à l'art. 46, al. 2, lit. c RGPD.
Opposition : Si vous avez un compte Google, vous pouvez vous opposer à la publicité personnalisée à l'adresse : https://www.google.com/settings/ads/onweb/
Informations supplémentaires : policies.google.com/technologies/ads
7. Contenu intégré
7.1 YouTube (mode de confidentialité avancé)
Notre site web intègre des vidéos de YouTube, fournies par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Nous utilisons YouTube en mode de confidentialité avancé. Ce mode signifie que YouTube ne stocke aucune information sur les visiteurs de ce site web avant qu'une vidéo ne soit activement lue. Le partage de données avec les partenaires YouTube n'est pas entièrement exclu en mode de confidentialité avancé — YouTube peut établir une connexion au réseau Google lors du chargement de la page.
Une fois qu'une vidéo est démarrée, votre navigateur transmet des informations aux serveurs YouTube. Si vous êtes connecté à votre compte YouTube, YouTube peut associer votre comportement de navigation à votre profil. Vous pouvez l'éviter en vous déconnectant de votre compte YouTube.
Après le démarrage d'une vidéo, des cookies supplémentaires peuvent être définis ou des technologies de reconnaissance comparables utilisées.
Base juridique : art. 6, al. 1, lit. f RGPD (intérêt légitime à la présentation attractive de nos offres). Lorsqu'un consentement a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6, al. 1, lit. a RGPD ; le consentement peut être retiré à tout moment.
Informations supplémentaires : policies.google.com/privacy
8. Vos droits en tant que personne concernée
8.1 Accès (art. 15 RGPD)
Vous avez le droit de demander à tout moment si et quelles données personnelles nous détenons à votre sujet, leur origine, leur finalité de traitement et à qui elles ont éventuellement été communiquées.
8.2 Rectification (art. 16 RGPD)
Vous avez le droit de faire corriger sans délai les données inexactes et compléter les données incomplètes.
8.3 Effacement (art. 17 RGPD)
Vous pouvez demander l'effacement de vos données personnelles, sous réserve qu'aucune obligation légale de conservation ou autre motif légitime ne s'y oppose.
8.4 Limitation du traitement (art. 18 RGPD)
Dans certains cas (ex. si vous contestez l'exactitude des données ou si le traitement est illicite), vous pouvez demander que le traitement de vos données soit limité au seul stockage.
8.5 Portabilité des données (art. 20 RGPD)
Vous avez le droit de recevoir les données que vous nous avez fournies et que nous traitons automatiquement sur la base de votre consentement ou pour l'exécution d'un contrat, dans un format courant et lisible par machine, ou de les faire transférer directement à un autre responsable du traitement.
8.6 Retrait du consentement (art. 7, al. 3 RGPD)
Vous pouvez retirer tout consentement accordé à tout moment avec effet pour l'avenir. La licéité du traitement effectué jusqu'au retrait reste inchangée.
8.7 Droit d'opposition (art. 21 RGPD)
LORSQUE LE TRAITEMENT DES DONNÉES EST FONDÉ SUR L'ART. 6, AL. 1, LIT. E OU F RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE BASÉ SUR CES DISPOSITIONS. NOUS NE TRAITERONS ALORS PLUS VOS DONNÉES, SAUF SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES IMPÉRIEUX POUR LE TRAITEMENT QUI L'EMPORTENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT SERT À LA CONSTATATION, L'EXERCICE OU LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L'ART. 21, AL. 1 RGPD).
LORSQUE VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT À DE TELLES FINS ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UN TEL MARKETING DIRECT. SI VOUS VOUS OPPOSEZ, VOS DONNÉES NE SERONT PLUS UTILISÉES À DES FINS DE MARKETING DIRECT (OPPOSITION CONFORMÉMENT À L'ART. 21, AL. 2 RGPD).
8.8 Droit de plainte auprès de l'autorité de contrôle (art. 77 RGPD)
En cas de violation du RGPD, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle de la protection des données compétente. L'autorité compétente pour Badenweiler est :
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Commissaire d'État à la protection des données et à la liberté d'information du Bade-Wurtemberg (LfDI)
Königstraße 10a
70173 Stuttgart
8.9 Exercice de vos droits
Pour exercer l'un des droits mentionnés ci-dessus, veuillez nous contacter à :
E-Mail : hotel@zur-sonne.de
Courrier : Zur Sonne Hotel & Restaurant, Moltkestraße 4, 79410 Badenweiler
Nous nous efforçons de répondre à votre demande dans un délai de 30 jours (art. 12, al. 3 RGPD).
_Cette politique de confidentialité a été mise à jour pour la dernière fois en mai 2026._