Politique de confidentialité

L'Le Grand Chaletaccorde une importance particulière à la protection de la vie privée et des données personnelles de ses clients, prospects et visiteurs du site. La présente politique de confidentialité est établie conformément à la Loi fédérale sur la protection des données (nLPD), entrée en vigueur le 1er septembre 2023, ainsi qu'au Règlement général européen sur la protection des données (RGPD) lorsqu'il s'applique.

1. Responsable du traitement

Au sens de l'article 5 let. j de la nLPD, le responsable du traitement est :

Le Grand Chalet
Chem. de la Source 2
1854 Leysin, Suisse
Téléphone : 024 493 01 01
Courriel : hotel@grand-chalet.ch

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous écrire à l'adresse ci-dessus ou par courriel.

2. Données personnelles collectées

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous. Selon le contexte, les catégories de données traitées sont :

• Données d'identification : civilité, nom, prénom, date de naissance lorsqu'elle est requise.
• Coordonnées : adresse postale, adresse électronique, numéro de téléphone, pays de résidence.
• Données de réservation et de séjour : dates, chambre, nombre d'occupants, prestations réservées, préférences, remarques particulières, document d'identité requis pour l'enregistrement (carte d'hôte cantonale).
• Données de paiement : type, numéro masqué et date d'expiration de la carte, traitées exclusivement par des prestataires certifiés PCI-DSS.
• Données de communication : messages échangés via le formulaire de contact, courriels, échanges téléphoniques.
• Données techniques et de navigation : adresse IP, type de navigateur, système d'exploitation, pages consultées, horodatage, identifiants de session, données de cookies (cf. politique des cookies).

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Exécution du contrat : gestion de la réservation, du séjour, de la facturation, des prestations annexes (restauration, bien-être, séminaire, bons cadeaux).
• Respect des obligations légales : tenue du registre des hôtes, perception de la taxe de séjour, conservation des pièces comptables (art. 958f CO), obligations en matière de lutte contre le blanchiment.
• Intérêts légitimes : sécurité du site et de l'établissement, prévention de la fraude, amélioration de nos services, gestion des litiges, statistiques anonymisées.
• Consentement : envoi de la lettre d'information, offres commerciales, dépôt de cookies non essentiels, prise de photographies lors d'événements.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être transmises, dans la stricte mesure nécessaire à l'exécution des prestations, aux catégories de destinataires suivantes :

• Personnel autorisé de l'Le Grand Chalet (réception, réservation, comptabilité, direction).
• Moteur de réservation et PMS : Mews Systems s.r.o. (République tchèque) pour la gestion des réservations et du séjour.
• Plateformes partenaires : Booking.com, Expedia, Freedreams et autres distributeurs lorsque la réservation est passée via leur intermédiaire.
• Prestataires de paiement : établissements bancaires et processeurs de paiement certifiés PCI-DSS.
• Hébergement et infrastructure : Vercel Inc. (États-Unis) pour l'hébergement du site internet.
• Outils de mesure d'audience et de communication : prestataires d'analytique respectueux de la vie privée et plateformes d'envoi de courriels, lorsqu'ils sont activés.
• Autorités : lorsque la loi l'impose (autorité fiscale, police, justice).

Chaque sous-traitant est lié par contrat et tenu de respecter la confidentialité, la sécurité et les finalités définies par l'Le Grand Chalet.

5. Communication de données à l'étranger

Certains de nos sous-traitants (notamment Vercel Inc. aux États-Unis et Mews Systems s.r.o. dans l'Union européenne) traitent les données hors de Suisse. Conformément aux articles 16 et 17 nLPD, ces transferts sont effectués :

• vers des pays disposant d'un niveau de protection adéquat reconnu par le Conseil fédéral (notamment l'Espace économique européen), ou
• dans le cadre de garanties contractuelles appropriées, en particulier les Clauses contractuelles types (CCT) reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

6. Durée de conservation

Les données ne sont conservées que le temps strictement nécessaire aux finalités du traitement :

• Dossier client : pendant la durée de la relation contractuelle puis archivé jusqu'à 10 ans après le dernier séjour aux fins de gestion des litiges et obligations comptables.
• Pièces comptables et fiscales : 10 ans, en application de l'art. 958f CO.
• Données de carte de paiement : au plus tard 30 jours après le départ, sauf litige ou remboursement en cours.
• Données de prospects et abonnés à la newsletter : jusqu'à retrait du consentement et au maximum 3 ans après le dernier contact.
• Journaux techniques (logs) : au maximum 12 mois.
• Vidéosurveillance éventuelle : 7 jours, sauf incident.

7. Sécurité des données

Conformément à l'article 8 nLPD, l'Le Grand Chaletmet en œuvre les mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité de vos données : chiffrement des échanges (HTTPS/TLS), contrôle des accès, sauvegardes régulières, sensibilisation du personnel, sélection rigoureuse de prestataires conformes (PCI-DSS pour le paiement).

8. Profilage et décisions automatisées

L'Le Grand Chaletne procède à aucune décision individuelle automatisée produisant des effets juridiques au sens de l'article 21 nLPD. Les éventuels traitements à finalité statistique ou de personnalisation s'effectuent sur la base de données agrégées ou anonymisées.

9. Vos droits

Conformément à la nLPD (art. 25 ss) et, le cas échéant, au RGPD, vous disposez des droits suivants :

• droit d'accès et d'information ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit d'opposition au traitement ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit de retirer à tout moment un consentement préalablement donné, sans que cela affecte la licéité des traitements antérieurs ;
• droit de demander la remise ou la transmission des données à un tiers (art. 28 nLPD).

Pour exercer ces droits, adressez-nous une demande accompagnée d'un justificatif d'identité par courriel à hotel@grand-chalet.chou par courrier postal à l'adresse indiquée au point 1. Une réponse vous sera apportée dans les meilleurs délais et au plus tard dans les 30 jours.

10. Droit de plainte auprès du PFPDT

Si vous estimez que le traitement de vos données n'est pas conforme à la législation applicable, vous pouvez adresser une plainte au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

11. Modifications

La présente politique peut être amenée à évoluer pour tenir compte d'évolutions légales, jurisprudentielles ou techniques. Toute nouvelle version sera publiée sur cette page avec sa date de mise à jour. Nous vous invitons à la consulter régulièrement.