Politique de confidentialité
1. Préambule
Les données personnelles que vous nous confiez lorsque vous visitez notre site web sont traitées conformément à la loi Informatique et Liberté du 6 janvier 1978 modifiée et au Règlement général sur la Protection des Données du 27 avril 2016, dit « RGPD ».
Dans une volonté de transparence, nous vous présentons notre politique de confidentialité qui a pour but de vous informer sur les conditions dans lesquelles nous sommes amenés à collecter et traiter vos données à caractère personnel lors de la consultation de notre site.
2. Identité et coordonnées du responsable de traitements et du DPO
Le responsable de traitement de vos données est OFFICE DE TOURISME D’ÉPINAL ET SA REGION situé 7 Avenue de Saint Dié 88000 EPINAL
Soucieux de garantir la protection de vos données à caractère personnel, nous avons désigné un Délégué à la Protection des données « DPO ».
Pour toute question relative à la gestion de vos données à caractère personnel ou à l’exercice de vos droits vous pouvez joindre notre délégué à la protection des données :
- par mail à l’adresse suivante dpo@epinal.fr
3. Finalités et bases légales des traitements mis en œuvre
OFFICE DE TOURISME D’ÉPINAL ET SA REGION met en œuvre différents traitements qui reposent sur plusieurs fondements juridiques tels que : votre consentement, une obligation légale ou réglementaire à laquelle nous serions soumis, notre intérêt légitime ou l’exécution contractuelle.
1) Les traitements effectués sur la base de votre consentement sont réalisés uniquement à des fins de :
– Gestion des demandes de contact et de réservation
– Gestion des envois de Newsletters/lettres d’informations
– La gestion des cookies soumis à votre consentement
2) Certains traitements sont nécessaires aux fins des intérêts légitimes poursuivis par le CENTRE DES CONGRES D’EPINAL
– La gestion de l’administration et de la sécurité du site : l’intérêt légitime étant d’assurer la sécurité et la fonctionnalité de notre site internet
– Les cookies déposés strictement pour la fourniture d’un service, et ceux qui permettent ou facilitent la communication par voie électronique
4. Catégories de données traitées
La connexion à notre site implique automatiquement la collecte de données techniques et de données d’identification vous concernant.
Données techniques : dresse IP ; horodatages (date et heure de connexion) ; données techniques relatives à l’équipement et au navigateur utilisé ; et des données relatives à la navigation sur les sites web sont collectées
Nous collectons également des données non techniques via nos formulaires :
Nom ; prénom ; civilité ; adresse électronique; téléphone ; nom de société
5. Les destinataires de données à caractère personnel
- Le personnel strictement habilité des services internes de OFFICE DE TOURISME D’ÉPINAL ET SA REGION
- Les sous-traitants et prestataires de l’OFFICE DE TOURISME D’ÉPINAL ET SA REGION qui traitent des données au nom et pour son compte
– Hébergement : OXYD S.A.R.L
1, rue Mozart
92110 Clichy
Service commercial
Téléphone : 01 71 250 350, du lundi au vendredi de 9h30 à 18h
E-mail : commercial@oxyd.fr
Site Web : https://www.oxyd.fr/
– maintenance et administration de la plateforme : OFFICE DE TOURISME D’ÉPINAL ET SA REGION 7 Avenue de Saint Dié 88000 Epinal
– Éditeur : Section 4 ( https://section4.fr )
14 rue Boulay de la Meurthe
88000 Épinal
contact@section4.fr
03 72 54 04 44
6. La durée de conservation des données
L’OFFICE DE TOURISME D’ÉPINAL ET SA REGION s’engage à ne conserver vos données à caractère personnel pour une durée qui n’excède pas la durée nécessaire à la poursuite et à la réalisation des finalités pour lesquelles ces données ont été collectées.
Gestion des demandes de contact et de réservation :
Les données sont conservées le temps du traitement de votre besoin et votre demande.
Gestion des envois des lettres d’information :
Les données sont conservées jusqu’à ce qu’une demande de désabonnement soit soumise
La gestion de vos droits RGPD :
1 an en cas d’exercice du droit d’accès ou de rectification
3 ans en cas d’exercice du droit d’opposition
7 – Transfert de données hors Union européenne
Le Centre des Congrès d’Epinal ne réalise pas de transfert de données en dehors du territoire de l’Union européenne.
8 – Services tiers
Les sociétés tierces sont amenées à collecter des données à caractère personnel vous concernant, notamment votre adresse Internet Protocol (IP). Ils peuvent traiter d’autres données provenant d’autres sources à leurs propres fins statistiques et techniques. Ces traitements sont donc soumis à leur propre politique de confidentialité.
> GOOGLE ANALYTICS
Google Analytics est une offre de Google Ireland Limited, une société de droit irlandais dont le siège social est situé à Gordon House, Barrow Street, Dublin 4, Irlande. La société peut déposer des cookies sur votre terminal. À l’aide de ces cookies, Google peut analyser l’utilisation de notre site internet. Google de cette façon obtient des données à caractère personnel, comme l’adresse IP.
Le transfert des données à caractère personnel hors UE, vers les serveurs de Google, aux États-Unis, est encadré par le Privacy Shield ou le bouclier de protection des données, auquel la société Google est adhérente. Pour plus d’informations sur la gestion de la protection des données et les options de paramétrage de Google, consultez le site https://policies.google.com/privacy.
> GOOGLE FONT
Pour assurer une visualisation attrayante de nos services, nous utilisons les « polices de Google » qui intègre les polices sélectionnées au sein de notre site web. Google Fonts est une offre de Google Ireland Limited, une société de droit irlandais dont le siège social est situé à Gordon House, Barrow Street, Dublin 4, Irlande. “Le transfert des données à caractère personnel hors UE, vers les serveurs de Google, aux États-Unis, est encadré par le Privacy Shield ou le bouclier de protection des données, auquel la société Google est adhérente. Pour plus d’informations sur la gestion de la protection des données et les options de paramétrage de Google, consultez leur règles de confidentialité https://policies.google.com/privacy.
> Captcha de Google (www.google.com/recaptcha/) – 258 appel(s)
En vue de protéger notre site des spams automatisés abusif, nous utilisons le service Google « reCAPTCHA » qui permet de vérifier si les données saisies sur notre site Web (par exemple sur un formulaire de contact) ont été saisies par un utilisateur ou par un programme automatique.
Google Recaptcha est une offre de Google Ireland Limited, une société de droit irlandais dont le siège social est situé à Gordon House, Barrow Street, Dublin 4, Irlande.
Un transfert des données à caractère personnel hors UE est possible. Pour plus d’informations sur les règles de protection des données et les options de paramétrage de Google, consultez leur politique de confidentialité : https://policies.google.com/privacy.
Lien vers la politique de confidentialité : https://policies.google.com/privacy?hl=fr
> SITLOR
En vue de vous proposer la liste des événements à venir au Centre des Congrès, nous utilisons SITLOR pour remonter ces événements sur notre site internet
Sitlor est un service de l’Agence Régionale du Tourisme Grand Est, n° SIRET 848 825 196 000 27, dont le siège social est situé au 24 rue de Verdun 68000 COLMAR
Lien vers la politique de confidentialité : http://www.sitlorpro.com/politique-de-confidentialite
> scontent.cdninstagram.com
Le serveur scontent.cdninstagram.com est un serveur de la société Instagram chargé de fournir le contenu statique du site (photos, vidéos, images, etc.). Voici leur règle de confidentialité : https://help.instagram.com/51952212510787
9 – Sécurité
En application de la législation et de la réglementation en vigueur OFFICE DE TOURISME D’ÉPINAL ET SA REGION et ses éventuels sous-traitants s’engagent à préserver confidentialité, la disponibilité et l’intégrité de vos données à caractère personnel en s’engageant à mettre en œuvre toutes les mesures techniques et organisationnelles nécessaires.
10 – L’exercice de vos droits
Conformément à la législation et la réglementation en vigueur, vous disposez des droits suivants :
- Le droit d’accéder à tout moment à vos données (article 15 du RGPD)
- Le droit de rectifier, mettre à jour ou compléter vos données (article 16 du RGPD)
- Le droit d’exiger l’effacement de vos données (article 17 du RGPD)
- Le droit de retirer à tout moment votre consentement (article 13-2 c du RGPD)
- Le droit à la limitation du traitement de vos données (article 18 du RGPD)
- Le droit de vous opposer au traitement de vos données (article 21 du RGPD)
- Le droit à la portabilité de vos données, lorsqu’elles font l’objet d’un traitement automatisé (article 20 du RGPD)
Pour exercer ces droits, vous pouvez contacter notre délégué à la protection des données (DPO)
• Contacter notre DPO par voie électronique : dpo@epinal.fr
• Contacter notre DPO par courrier postal :
OFFICE DE TOURISME D’ÉPINAL ET SA REGION – A l’Attention du Délégué à la protection des données
9, rue du Général Leclerc
B.P. 25 – 88026 EPINAL Cedex
En cas de difficultés liées à la gestion de vos données ou de l’exercice de vos droits, vous avez la possibilité d’introduire une réclamation auprès de la CNIL : site internet : (https://www.cnil.fr/fr/plaintes).
