Politique de Confidentialité.

Avec cette Politique de Confidentialité, Casamanya Playground.S.L (ci-après, nous ou OUTNORDTRAVEL) vous informons sur les données personnelles que nous collectons via les services que nous offrons et qui sont reflétés sur ce site web, comment nous les traitons et les droits que la réglementation sur la protection des données personnelles qui s’applique nous confère en ce qui concerne vos données personnelles et nos traitements.

Normes applicables :

  • La loi 29/2021, du 28 octobre, Qualifiée de Protection des Données Personnelles du Principat d’Andorra (ci-après, la LQPD)
  • Le Décret 391/2022, du 28-9-2022 d’approbation du Règlement d’application de la LQPD y
  • Le Règlement (UE) 679/2016 du Parlement Européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après, « le RGPD »).
Nous avons structuré cette politique en des sections déroulantes pour vous faciliter l’accès aux points qui vous intéressent. Toutefois, veuillez lire toutes les sections de l’Avis Juridique et de la présente politique de confidentialité avant d’utiliser ce site web. Dans le tableau ci-dessous, vous trouverez des liens pour vous faciliter l’accès aux sections de cette politique qui vous intéressent. Toutefois, veuillez lire toutes les sections de l’Avis Juridique et de la présente politique de confidentialité avant d’utiliser ce site web :
Cette politique s’applique aux personnes qui interagissent avec OUTNORDTRAVEL par le biais de ce site web, aux utilisateurs des services offerts par OUTNORDTRAVEL aux fins décrites dans la section 4 de cette politique (les Services), et à toutes les personnes dont les données personnelles (par exemple, leurs images) peuvent apparaître sur notre site web ou dans le contexte des Services.

Le seul responsable du traitement de vos données personnelles conformément à cette politique est : OUTNORDTRAVEL, avec NRT L-712607-G et siège social à Edif La Solana Pal B 1.1. Erts, La Massana AD400 (Principauté d’Andorre).

Nous disposons d’un délégué à la protection des données externe – Win2win, SLU, entreprise andorrane spécialisée dans la confidentialité et la protection des données personnelles – qui peut être contacté à l’adresse DPDextern@win2win.ad.

OUTNORDTRAVEL n’est pas responsable des activités menées par d’autres sites web, même si vous y accédez par le biais de liens sur notre site web. Par conséquent, nous vous recommandons vivement de lire attentivement les informations fournies par ces autres parties responsables avant de leur fournir vos données personnelles (en particulier les politiques de confidentialité et de cookies de chaque site Web que vous visitez), et de contacter cette partie responsable si vous avez des inquiétudes ou des questions.

En général, c’est vous qui nous fournissez directement vos données à caractère personnel, par exemple au moyen des formulaires figurant sur ce site web. Les seules exceptions à cette règle sont :

  • Vos données d’identification, dans le cas où vous choisissez de vous connecter en utilisant votre compte Facebook (qui agit comme fournisseur d’identité) au lieu de remplir le formulaire d’inscription ;
  • Votre voix et/ou votre image, lorsqu’elles peuvent être collectées par nos caméras de vidéosurveillance ;
  • Les données qui nous sont fournies par des tiers qui réservent ou achètent nos produits ou services en votre nom (en tant que bénéficiaire) ;
  • Les coordonnées fournies par nos fournisseurs de services et de produits lorsque vous les représentez ;
  • Les détails des produits que vous achetez en présentant l’une de nos cartes de fidélité ;
  • Les quatre derniers chiffres de votre carte de crédit, qui, avec le montant de l’achat et le numéro de la transaction, nous sont renvoyés par notre prestataire de services de paiement au cas où vous souhaiteriez demander ou révoquer la transaction ;
  • Des photographies ou des vidéos d’événements que nous organisons ou auxquels nous participons, et dans lesquels vous pouvez apparaître ;
  • Photographies, textes ou autres médias que l’auteur peut soumettre pour publication sur notre site web ou nos réseaux sociaux, généralement dans le cadre d’un processus participatif, conformément aux termes et conditions pertinents, et donc avec votre consentement.
  • Images ou autres données personnelles correspondant à toute actualité pour laquelle nous considérons que l’intérêt public, notre obligation de transparence et le droit à l’information prévalent sur les éventuels intérêts des personnes dont l’image ou les autres données personnelles sont publiées sur notre site web ou nos réseaux sociaux ;
  • Les images qui correspondent à tout contenu du site web sur lequel nous avons les droits correspondants ;
    les données à caractère personnel vous concernant qui peuvent figurer dans les courriers électroniques et les messageries instantanées que nous recevons, ou par le biais de formulaires sur notre site web ; et
  • Les cookies sur ce site web, à propos desquels vous trouverez plus d’informations dans notre politique en matière de cookies.
Si nous ne vous connaissons pas, nous pouvons utiliser vos données à caractère personnel pour confirmer votre identité et, si nécessaire, l’entité pour laquelle vous travaillez et votre rôle dans cette entité. Nous le faisons lorsque nous sommes soumis à des obligations légales qui nous obligent à authentifier votre identité avant de poursuivre le traitement de vos données, ou lorsqu’il est dans notre intérêt légitime de nous assurer que votre demande est authentique et n’est pas faite à des fins frauduleuses ou qu’il s’agit d’un spam.
Nous collectons les données facultatives que vous fournissez volontairement sur les formulaires afin de vous offrir un service plus personnalisé par rapport à l’objectif pour lequel le formulaire est spécifiquement destiné, et d’extraire des statistiques pour nous aider à améliorer notre service, nos services et nos produits. La base qui nous légitime à traiter ces données à cette fin est le consentement que vous exprimez lorsque vous nous les fournissez. Comme toujours, vous pouvez rétracter et retirer votre consentement à tout moment, avec pour seul effet que nous n’utiliserons plus ces données et que, par conséquent, les services associés au formulaire seront moins personnalisés à partir de ce moment.

Nous collectons vos données dans le but de :

  • Effectuer le check-in et le check-out ;
  • Mettre à la disposition des autorités chargées de l’application de la loi des copies des documents d’identité de tous les clients pendant une période d’un an ;
  • Traiter vos codes promotionnels et vos paiements ;
  • Vous fournir un service cohérent et personnalisé, en vous conseillant sur les services dont vous pouvez bénéficier dans nos installations (en fonction de votre utilisation antérieure ou des préférences que vous nous avez communiquées) ;
  • Vous fournir des services de stockage de bagages, de coffre-fort et de parking ;
  • Acheter ou réserver des services offerts par des tiers, lorsque vous nous le demandez et en votre nom (par exemple, pour coordonner des excursions et d’autres visites touristiques, pour organiser des taxis ou des véhicules avec chauffeur pour vous, et pour faciliter la réservation de restaurants et d’événements) ;
  • Gérer et vous fournir l’accès au Wi-Fi, à la télévision et à d’autres services de connectivité (y compris l’accès aux services du centre d’affaires tels que les télécopieurs et les photocopieurs) et aux systèmes de divertissement (tels que la PlayStation ou la vidéo à la demande) ;
  • Vous fournir un service de restauration dans la chambre (y compris en respectant les restrictions alimentaires, les besoins de santé ou autres besoins personnels que vous nous communiquez) ;
  • Vous fournir un service de chambre (y compris le nettoyage de la chambre, les services de blanchisserie et toute autre chose que vous pouvez demander pour votre confort et que nous pouvons vous fournir, comme un coussin, une couette ou un chargeur de téléphone portable) ;
  • Recueillir et parfois publier vos commentaires sur l’hôtel sur notre site web.
  • Collecter la taxe de séjour et, le cas échéant, les frais d’annulation de votre réservation.
  • Traiter vos autres demandes et requêtes, ou vos plaintes et suggestions ; et
  • Déterminer votre éligibilité à des produits et services limités par l’âge (tels que l’alcool ou les divertissements pour adultes dans les chambres).

Les motifs pour lesquels nous sommes autorisés à traiter vos données en relation avec chacune des finalités susmentionnées sont qu’elles sont nécessaires à l’exécution du contrat relatif à l’achat de votre séjour dans nos locaux ou à l’achat de services auprès de tiers, à nos obligations légales (par exemple, en ce qui concerne la collecte de documents d’identité, l’émission de factures ou la taxe de séjour), au consentement que vous exprimez en indiquant vos préférences alimentaires et à notre intérêt légitime à respecter vos préférences (par exemple, en ce qui concerne le fait que vous souhaitiez que votre chambre soit située à proximité de l’ascenseur ou à un étage plus élevé).

Si vous représentez un fournisseur de produits ou de services, nous recueillons vos coordonnées et votre signature pour : a) Gérer nos relations de tous types avec le fournisseur que vous représentez. b) Gérer le dossier correspondant sur notre liste de fournisseurs agréés. c) Gérer les devis et les factures du fournisseur que vous représentez. Les traitements liés aux finalités a) et b) sont légitimés par le contrat de travail ou de service que vous avez signé avec le fournisseur que vous représentez et notre intérêt légitime à contacter ce fournisseur. Et les traitements liés à la finalité c) sont légitimes, car ils sont nécessaires à l’exécution du/des contrat(s) que vous avez signé(s) avec nous.
Nous recueillons les informations que nous recevons oralement ou par écrit, directement de vous ou d’un tiers qui vous représente ou dont vous êtes le bénéficiaire, lorsque vous passez un contrat avec nous pour un service ou un produit (par exemple, un contrat de réservation de chambre d’hôtel ou un contrat de vente en gros de carburant ou d’autres produits), afin de gérer ce contrat, de vous fournir le service en question et de vous le facturer. Si vous effectuez un paiement par POS, nous collectons les 4 derniers chiffres de votre carte de paiement ainsi que l’identifiant de votre paiement, la date et le montant, afin de pouvoir traiter toute demande d’information ou de remboursement relative à ce paiement. Ces données ne nous permettent pas de vous identifier et, par conséquent, si vous souhaitez nous demander quelque chose à leur sujet, vous devrez nous fournir des informations nous permettant de les relier à vous. En outre, nous vous informons que, dans le cadre de cette relation contractuelle, nous pouvons vous communiquer oralement ou par écrit des informations commerciales relatives aux produits ou services que vous avez contractés auprès de nous. Le traitement de ces données est légitime car il est nécessaire à l’exécution du contrat de service ou de produit qui vous intéresse, et en raison de notre intérêt légitime à vous tenir informé des produits ou services achetés.
Le contenu d’OUTNORDTRAVEL recueille les données que vous nous fournissez directement, ou celles fournies par des tiers en votre nom (données d’identification, de contact, économiques et souvent professionnelles), lors de la signature d’accords ou de contrats auxquels OUTNORDTRAVEL et vous êtes parties, afin de les formaliser, de les gérer, de les exécuter et de vous tenir informé de tout ce qui peut vous intéresser en rapport avec les questions visées dans le champ d’application de chaque accord ou contrat. C’est le cas de l’interdiction (ou de l’annulation de l’interdiction) d’accès aux salles de jeux et de l’inscription au registre général des interdictions d’accès aux jeux, qui est un accord d’une durée minimale d’un an, et que vous signez au moment de nous envoyer le formulaire de demande correctement rempli. Le traitement de vos données dans le but de vous tenir informé des questions visées dans le cadre de notre accord ou contrat est légitimé par notre intérêt légitime. Le traitement de vos données à toutes les autres fins est, dans ces cas, légitime parce qu’il est nécessaire à l’exécution des conditions de l’accord ou du contrat concerné, ou à l’établissement de conditions précontractuelles à votre demande.

Nous collectons les informations que vous nous fournissez dans nos bureaux, par téléphone ou par courrier électronique afin de préparer une proposition de produit qui correspond le mieux à vos besoins et, si vous l’acceptez, de préparer le contrat correspondant.
Nous recueillons parfois d’autres informations sur nos clients ou clients potentiels et/ou leurs bénéficiaires effectifs aux fins suivantes :

  • Nous effectuons une « due diligence » afin de mieux vous conseiller sur l’investissement en capital fixe ou variable du dépôt que vous avez effectué (ou que vous effectuerez) au nom d’OUTNORDTRAVEL, et de l’adapter à votre profil d’investissement et de risque et au risque du fonds, en diversifiant l’investissement ; et
  • Nous remplissons les formulaires KYC (Know Your Customer), dont l’objectif principal est d’empêcher les personnes physiques ou morales d’utiliser des services légitimes pour se livrer à des activités illégales.

Enfin, nous souhaitons vous informer que nous ne prenons aucune décision automatisée sur la base de votre profil d’investissement et de risque.
La base qui légitime le traitement pour la gestion du budget est le consentement que vous exprimez en nous fournissant les données nécessaires à sa préparation, tandis que la base qui légitime le traitement associé au service, si vous le contractez, est la nécessité d’exécuter le contrat qui régit les conditions d’utilisation de ce service spécifique.
Enfin, la base qui légitime le traitement associé à la gestion du KYC est notre obligation légale conformément à la loi 14/2017, du 22 juin, sur la prévention et la lutte contre le blanchiment d’argent ou de valeurs et le financement du terrorisme.

Nous collectons les données que vous nous fournissez par le biais de ce site web, de notre numéro de téléphone de contact ou de notre adresse e-mail, ou directement dans nos bureaux, afin de vous offrir le service correspondant. La base de ce traitement est qu’il est nécessaire à l’exécution du contrat régi par les conditions d’utilisation du service que vous nous demandez.
Analyser l’évaluation que vous faites de nos services et l’intérêt que vous portez à nos campagnes de marketing, afin d’améliorer Nous pouvons traiter les données que vous nous fournissez, par exemple lors de l’achat ou de la réservation de produits ou de services, pour vous demander d’évaluer le service que vous avez reçu. Nous pouvons également extraire des statistiques agrégées (c’est-à-dire dont le résultat statistique ne comprend aucune information personnelle) en rapport avec l’intérêt suscité par nos campagnes de marketing. La base de ce traitement est notre intérêt légitime à améliorer la qualité de nos services et des événements que nous gérons ou promouvons, ainsi que nos campagnes de marketing.
Nous collectons votre adresse électronique lorsque vous vous abonnez à notre service de communication commerciale afin de vous envoyer nos catalogues par courrier électronique et de vous informer sur les nouveaux produits, les réductions ou les promotions, les concours ou les tirages au sort afin que vous puissiez profiter au mieux de nos installations et de nos services. Nous utilisons également l’adresse électronique que vous nous fournissez lorsque vous vous inscrivez ou achetez nos services pour vous informer des nouveautés, des événements, des contenus exclusifs, des réductions ou promotions et des concours ou tirages au sort, afin que vous puissiez profiter au mieux des services qui vous intéressent. Si vous vous êtes inscrit sur notre site web, la base juridique de ce traitement est votre consentement, et vous pouvez retirer votre consentement à tout moment en exerçant votre droit comme indiqué ci-dessous dans la présente politique, ou par le biais du lien figurant au bas de chaque courrier électronique. La seule conséquence du retrait de votre consentement est que vous ne recevrez plus les catalogues et les informations qui vous sont envoyés par courrier électronique et que vous ne pourrez plus participer aux promotions, concours ou tirages au sort réservés à nos abonnés. Si vous recevez les informations parce que vous avez acheté l’un de nos services, la base juridique de ce traitement est notre intérêt légitime à vous tenir informé de nos produits et services liés à ceux que vous avez achetés, auquel vous pouvez vous opposer à tout moment, comme dans le cas précédent et avec les mêmes conséquences, en exerçant votre droit comme indiqué ci-dessous dans la présente politique ou par le biais du lien à cet effet figurant au bas de tous nos courriels.
Nous collectons les données à caractère personnel que vous nous fournissez dans vos courriels ou messages instantanés, par téléphone, par le biais de formulaires de contact ou de clarification de doutes, ou par le biais de demandes d’exercice de vos droits, afin de traiter vos demandes, requêtes ou plaintes en rapport avec nos services ou avec les droits que vous avez sur vos données à caractère personnel. La base juridique de ce traitement est le consentement que vous exprimez en nous soumettant ou en nous fournissant ces données, notre obligation légale de répondre à vos demandes de droits et notre intérêt légitime à vous répondre. La fourniture de vos données personnelles est donc volontaire, mais si vous ne les fournissez pas, nous ne serons pas en mesure de traiter votre demande, votre requête ou votre plainte. Vous pouvez révoquer votre consentement à tout moment, mais cette révocation rendra impossible la poursuite du traitement de votre demande, de votre requête ou de votre plainte.

Nous conservons les données qui peuvent être nécessaires pour traiter vos ou nos réclamations potentielles, sur la base de notre intérêt légitime à nous défendre et à sauvegarder nos droits.

Si vous avez signé un contrat ou un consentement de cession du droit à l’image avec nous, nous pouvons collecter des photographies ou des vidéos de nos installations, produits ou services dans lesquelles vous êtes identifié, et peut-être entendu, puis les utiliser dans des campagnes de promotion ou les publier dans des médias tels que la presse nationale ou internationale, notre site web, ou nos réseaux sociaux. Si vous avez signé un consentement pour la cession du droit à l’image, nous vous informons que vous pouvez le révoquer à tout moment afin que nous retirions votre image de notre site web et/ou de nos réseaux, sans que la révocation n’ait d’effet sur la diffusion de votre image qui a eu lieu avant le traitement de celle-ci. En outre, nous pouvons enregistrer graphiquement l’ambiance de nos locaux pour promouvoir nos locaux, produits et services et, de temps à autre, votre image peut apparaître dans ce matériel graphique. Contrairement au paragraphe précédent, dans ce cas, la base juridique du traitement de vos images est notre intérêt légitime, auquel vous pouvez vous opposer à tout moment si vous le considérez comme contraire à vos propres intérêts. Afin d’évaluer votre opposition par rapport à notre intérêt légitime et, le cas échéant, de retirer immédiatement les images qui vous identifient, nous vous demanderons de nous indiquer où vous les avez vues.
Les plateformes « Ads » sont destinées aux annonceurs qui souhaitent faire de la publicité sur Google, Twitter et/ou LinkedIn. OUTNORDTRAVEL utilise ces plateformes publicitaires pour créer des campagnes et des publicités qui seront affichées sur d’autres sites web. Lors de la génération d’une annonce, nous segmentons l’audience cible par :
  • Le lieu
  • Données démographiques (âge, sexe, etc.)
  • Intérêts (activités, loisirs, etc.)
  • Ce qu’ils achètent en ligne et par d’autres canaux.
  • Etc.
Les données obtenues par le biais de la plateforme publicitaire sont soumises à la présente politique de confidentialité à partir du moment où l’utilisateur clique sur une publicité publiée par OUTNORDTRAVEL sur un autre site web. En aucun cas nous n’utiliserons les informations provenant de la plateforme publicitaire à d’autres fins que celles de mesurer l’efficacité de nos campagnes et de rémunérer les prestataires de services qui gèrent la plateforme publicitaire en notre nom. La base qui légitime ces traitements est le consentement que vous nous donnez en acceptant les conditions d’utilisation du site web où vous trouvez notre annonce.

Sur notre site web, nous utilisons Facebook Ads, un outil qui vous permet de segmenter votre audience pour cibler les publicités, et sur lequel vous pouvez trouver plus d’informations, y compris comment le configurer, ici.
Grâce à la fonction Custom Audiences de Facebook, il est possible de créer une audience à partir des données des utilisateurs et des abonnés de ce site web, telles que les adresses e-mail et les numéros de téléphone. Pour ce faire, les bases de données doivent être partagées avec Facebook pour ensuite créer des audiences personnalisées en ciblant les publicités sur des personnes ayant des profils similaires.
Pour le ciblage des publicités conformément aux politiques de Facebook, aucune information personnelle sensible n’est utilisée et n’est partagée avec des tiers ou d’autres annonceurs, et sera supprimée par Facebook lorsque ce processus sera terminé. En outre, Facebook sera responsable de la confidentialité.
Le système publicitaire conçu par Facebook permet d’afficher des publicités pertinentes et utiles sans révéler votre identité aux annonceurs, et peut atteindre des groupes de personnes ayant des profils spécifiques. Pour ce faire, Facebook suit les actions des utilisateurs après qu’ils ont cliqué sur une publicité.
Pour utiliser la fonction d’audiences personnalisées, notre site web utilise l’outil Website Custom Audience de Facebook, qui utilise le pixel Facebook qui marque le visiteur de ce site web sous une forme anonyme.
La base de ce traitement est le consentement que vous nous donnez en acceptant les cookies de marketing, sans lesquels le pixel Facebook ne peut pas être utilisé. En outre, si vous souhaitez vous opposer à l’utilisation de Facebook Website Custom Audiences, vous avez la possibilité de le faire ici.
En tant qu’utilisateur, vous pouvez à tout moment révoquer votre consentement via ce lien, où vous pouvez configurer la réception de vos publicités. Vous pouvez également indiquer que vous ne souhaitez pas recevoir de publicités basées sur les intérêts de la part de Facebook ou d’autres entreprises par l’intermédiaire de l’Alliance européenne pour la publicité numérique interactive (EDAA) de Your On-line Choices ou dans les paramètres de votre ordinateur ou de votre appareil mobile.

Les cookies fonctionnels sont utilisés pour collecter, stocker, consulter et traiter des informations personnelles (vous concernant par le biais d’identifiants uniques ou d’adresses IP) à partir du navigateur de votre appareil, afin de garantir le bon fonctionnement de notre site web.

Ces cookies étant nécessaires au bon fonctionnement du site web ou cookies de personnalisation, leur utilisation ne requiert pas votre consentement explicite, et la base de notre intérêt légitime à les utiliser est notre intérêt légitime à pouvoir vous offrir les services de notre site web en fonction de vos préférences.

Vous trouverez plus d’informations sur ces cookies dans notre politique en matière de cookies.

Nous utilisons des cookies analytiques ou statistiques pour identifier les pages les plus et les moins visitées, analyser le contenu qui intéresse le plus nos visiteurs et mesurer le succès de nos campagnes d’information, tout cela dans le but d’améliorer les services que nous vous offrons par le biais du Web. Tous ces objectifs fournissent des résultats agrégés, dans lesquels il n’est pas possible d’identifier les intérêts d’une personne en particulier.
Quant aux cookies analytiques, nous ne les utiliserons pas tant que nous n’aurons pas obtenu votre consentement, et le fait de ne pas donner ou de retirer votre consentement n’aura d’autre effet que d’entraver notre objectif d’améliorer le site web en analysant les statistiques agrégées de la navigation de nos visiteurs.
Vous trouverez plus d’informations sur ces cookies dans notre politique en matière de cookies.

Nous téléchargeons des cookies publicitaires de tiers. Ces fichiers nous aident à déduire vos centres d’intérêt en fonction des pages que vous visitez, du contenu sur lequel vous cliquez et des autres actions que vous effectuez en ligne.
Comme ces cookies ne sont pas nécessaires, nous ne les utiliserons pas tant que nous n’aurons pas obtenu votre consentement, et votre refus de donner ou de retirer votre consentement n’aura aucun effet, sauf si votre visite sur notre site web ne peut pas être utilisée pour améliorer l’intérêt de la publicité que vous recevez.
Vous pouvez en savoir plus sur ces cookies dans notre politique en matière de cookies.

Par ailleurs, en vertu d’une obligation imposée par Google LLC, société dont Google Ireland Ltd est une filiale, aux entités qui, comme nous, utilisent les outils Google Analytics, nous vous informons que ces deux services sont exploités par Google Inc. dont le siège social est situé 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, et que Google Inc. en est le bénéficiaire.
Les informations générées par les cookies concernant votre utilisation de ce site et vos préférences en matière de publicité sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Pour plus d’informations, nous vous renvoyons à la page décrivant l’utilisation des informations par Google sur notre site Internet et/ou à la politique de confidentialité de Google en relation avec les services susmentionnés.
Veuillez noter que nous avons activé la fonction d’anonymisation de l’IP dans le service Google afin d’ajouter des garanties supplémentaires aux clauses contractuelles standard protégeant ce transfert international de données vers les États-Unis. Cela signifie que Google raccourcira votre adresse IP avant de la transmettre aux États-Unis (obscurcissement de votre identité). Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux Etats-Unis et y est raccourcie. Google garantit que l’adresse IP transmise par votre navigateur à Google Analytics ne sera pas traitée avec d’autres données détenues par Google.
Vous pouvez consulter les catégories de données personnelles traitées par ces services à l’adresse privacy.google.com/businesses/adsservices.

OUTNORDTRAVEL prend des mesures de sécurité appropriées au niveau de risque pour protéger les informations personnelles contre la perte, l’utilisation abusive et l’accès non autorisé, la divulgation, l’altération et la destruction, en tenant compte des risques liés au traitement et à la nature des informations personnelles ; toutefois, si nous déterminons que vos données ont été détournées (y compris par un employé ou un ancien employé d’OUTNORDTRAVEL), qu’elles ont été exposées à une faille de sécurité ou qu’elles ont été acquises de manière inappropriée par un tiers, vous exposant ainsi à un risque élevé, nous vous informerons immédiatement de cette faille de sécurité, de ce détournement ou de cette acquisition, ainsi que des mesures que nous avons prises et de celles que nous vous recommandons de prendre pour garantir que la faille ne vous affecte pas. La base qui légitime ce traitement est l’obligation légale prévue à l’article 37 de la LQPD, ainsi que notre intérêt légitime à empêcher que cette violation de la sécurité ne vous porte préjudice ».

Nous pouvons utiliser vos données à caractère personnel (par exemple à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique, ou à des fins statistiques) lorsque cela est autorisé par les lois applicables en matière de protection des données et, bien entendu, en agissant conformément à ces lois et à toutes les autres lois applicables.

Nous ne partageons vos données à caractère personnel avec personne, sauf :

  • Si vous nous demandez de le faire vous-même.
  • Nous sommes légalement obligés de le faire.
  • Cela est nécessaire pour que, conformément aux conditions d’utilisation de nos cartes, un commerçant associé à nos programmes d’avantages puisse vous accorder l’avantage auquel vous avez droit pour votre achat lorsque vous lui présentez notre carte.
  • Si cela est nécessaire pour faire respecter les conditions générales de nos produits et services, y compris pour enquêter sur d’éventuelles violations.
  • Si cela est nécessaire pour détecter, prévenir ou traiter la fraude, la sécurité ou les problèmes techniques.
  • Nous agissons en tant qu’intermédiaire, par exemple lorsque nous devons effectuer une réservation en votre nom (par exemple, dans un hôtel).
  • Vous contractez nos produits ou services par le biais d’intermédiaires (par exemple, une agence de voyage) à qui nous devons livrer les produits ou services qu’ils ont achetés en votre nom, soit avec le consentement que vous leur avez donné, soit parce qu’ils vous représentent légalement, soit parce que vous nous avez explicitement autorisés à le faire.
  • Nous sommes conjointement responsables de la collecte des données car avec votre consentement, d’autres entités traitent les données en notre nom. C’est le cas de Google Ireland Ltd, dont le siège social est situé à Gordon House 4, Barrow – Dublin, Irlande, que nous avons chargé de traiter les données des cookies nécessaires à l’utilisation de ses services Analytics. Google Ireland Ltd agit en tant que tiers responsable du traitement pour tous les traitements qu’il effectue en votre nom conformément à sa politique de confidentialité. Nous transférons des données à Google Ireland Ltd sur la base de l’accord de protection des données que cette société basée dans l’UE inclut dans l’annexe du contrat type pour les pays conformes au GDPR, tels qu’Andorre, auquel nous ajoutons la garantie supplémentaire d’activer l’anonymisation des IP qui collectent les cookies. Dans notre politique de cookies, vous verrez quels sont les cookies analytiques et publicitaires que nous vous proposons et comment les configurer.
  • Nous devons protéger vos droits, les nôtres, ceux de nos employés ou ceux de tiers (ce qui peut nécessiter la divulgation à la police à des fins de sécurité ou aux autorités sanitaires pour prévenir la propagation de maladies, par exemple à des fins de recherche de contacts). Par exemple, si nos caméras de vidéosurveillance enregistrent un vol :
    – Si nos caméras de vidéosurveillance enregistrent un vol dans nos locaux, ou.
    – Si un tiers nous demande des images de vidéosurveillance sur la base de son intérêt légitime à rechercher une protection juridique concernant la commission d’une infraction pénale ou une indemnisation pour les dommages prouvés par les images transférées, et avec l’engagement du tiers de les utiliser exclusivement pour la dénonciation de cette infraction ou pour la demande d’indemnisation pour les dommages subis, et en réduisant le transfert d’images au minimum indispensable pour atteindre l’objectif visé.
  • Une entreprise sous-traitée par nos soins doit les traiter en notre nom (par exemple, l’entreprise qui nous fournit les services du délégué à la protection des données et qui doit traiter vos demandes de droits) ; toujours selon les termes et conditions du contrat de traitement des données correspondant.
  • Une société sous-traitée par nous peut avoir accès à des données à caractère personnel détenues sur notre site ou dans nos systèmes de temps à autre, même si elle n’a pas besoin de les traiter en notre nom. C’est le cas, par exemple, de la société de développement et de maintenance du site web ou de certains services de nos prestataires de services informatiques. Parce qu’ils peuvent avoir accès aux données d’OUTNORDTRAVEL, ils ont signé un contrat de service qui les oblige à maintenir le même niveau de confidentialité que nous avons dans OUTNORDTRAVEL.
  • Nous devons protéger ou défendre les droits ou la propriété de OUTNORDTRAVEL.

Il n’est pas prévu de procéder à des transferts internationaux de données à caractère personnel et, si nous devions le faire, nous respecterions les dispositions de la réglementation en vigueur qui nous est applicable à tout moment.

OUTNORDTRAVEL conserve vos données personnelles uniquement pendant la durée du traitement qui le nécessite et, par la suite, pendant la durée nécessaire à l’expiration des responsabilités légales qui nous incombent à tout moment, découlant du traitement en question (y compris l’obligation de pouvoir démontrer que nous avons donné suite à votre demande de destruction des données personnelles). Par exemple, nous conserverons les enregistrements de vidéosurveillance pendant un maximum de 30 jours s’ils ne contiennent aucun incident et, si exceptionnellement un incident de sécurité s’est produit pendant cette période ou s’il existe des preuves d’une infraction pénale (par exemple, un vol), nous extrairons une copie de la partie de l’enregistrement de l’incident qui sera conservée jusqu’à ce qu’elle soit fournie à la police ou à la personne concernée qui en a besoin pour prouver sa demande de protection juridique. Nous détruirons votre CV s’il date de plus de cinq ans, au motif qu’il n’est plus adapté aux fins auxquelles il est destiné. Nous détruirons toutes les données à caractère personnel inutiles ou disproportionnées vous concernant qui pourraient figurer dans les courriers électroniques et les messageries instantanées que nous recevons, ou par le biais de formulaires sur notre site web, dès que nous les recevrons. Nous détruirons (et rectifierons) toutes les données à caractère personnel que nous jugerons inexactes dès que nous aurons acquis la certitude qu’elles le sont. Si vous nous envoyez une copie d’un document d’identité, nous détruirons cette copie dès que nous aurons vérifié qu’elle répond à l’objectif pour lequel vous nous l’avez envoyée. En outre, les données de profilage que nous utilisons pour personnaliser les informations que vous recevez par le biais de nos lettres d’information seront anonymisées de manière irréversible lorsque vous vous désabonnerez. Si nous n’avons pas de raison légitime de traiter certaines de vos données à caractère personnel, nous les supprimerons ou les rendrons anonymes et, si cela n’est pas possible (par exemple, parce qu’elles sont conservées dans des copies de sauvegarde), nous les stockerons en toute sécurité et les bloquerons pour les isoler de tout traitement ultérieur jusqu’à ce qu’elles puissent être supprimées.

Vous avez le droit d’obtenir la confirmation que nous détenons ou non des informations personnelles vous concernant.
Veuillez noter que lorsque nous partageons des informations personnelles avec d’autres responsables du traitement des données, vous devez exercer vos droits directement auprès d’eux en suivant les instructions fournies dans leurs propres politiques de confidentialité. En particulier, en ce qui concerne les données que nos cookies partagent avec Google, nous vous informons que vous pouvez installer dans votre navigateur Chrome, Internet Explorer, Safari, Firefox et/ou Opera, le module complémentaire permettant de ne pas envoyer les données de Google Analytics ou Google Ads à Google Inc.
Nous vous expliquons ci-dessous quels sont les autres droits dont vous disposez et comment les exercer.

 

Vous pouvez demander l’exécution des droits suivants : Le consentement donné, tant pour le traitement que pour le transfert des données des intéressés, peut être révoqué à tout moment en nous le communicant, de même que tout autre droit, comme indiqué dans la section suivante. Cette révocation ne sera en aucun cas rétroactive.

Vous pouvez exercer vos droits :

  1. En envoyant une demande écrite à OUTNORDTRAVEL, adressée à notre adresse postale indiquée dans la section 2 de cette politique, en indiquant un moyen de vous contacter afin que nous puissions répondre à votre demande, ou vous demander des informations supplémentaires si nécessaire. Nous vous remercions de bien vouloir indiquer sur l’enveloppe « Exercice des droits de protection des données personnelles ».
  2. En envoyant un e-mail ou le formulaire associé au droit que vous souhaitez exercer à l’adresse e-mail DPDextern@win2win.ad, en indiquant « Exercice des droits en matière de protection des données à caractère personnel » dans la ligne d’objet. Vous trouverez ces formulaires plus loin dans cette section de la politique de confidentialité.

Dans les deux cas, si nous ne sommes pas en mesure de vérifier votre identité, nous vous demanderons de bien vouloir nous envoyer une preuve de votre identité, afin de nous assurer que nous ne répondons qu’à la personne concernée ou à son représentant légal.
Si l’expéditeur du courrier agit en tant que représentant de la personne concernée, l’accréditation du représentant doit se faire au moyen de documents ou d’instruments juridiques qui identifient correctement la personne concernée et le représentant et précisent la mission ou la procédure pour laquelle la représentation est déléguée.
Enfin, et surtout si vous considérez que vous n’avez pas obtenu pleine satisfaction dans l’exercice de vos droits, nous vous informons que vous pouvez introduire une réclamation auprès de l’autorité nationale de contrôle de votre pays, ou en vous adressant à l’Agence andorrane de protection des données (APDA) à cet effet.

Afin de faciliter l’exercice de vos droits, nous vous recommandons d’utiliser les formulaires de demande correspondants :

Formulaire d’exercice du droit d’accès
Formulaire pour l’exercice du droit de rectification
Formulaire pour l’exercice du droit d’opposition (modèle A et modèle B)
Formulaire pour l’exercice du droit à l’effacement
Formulaire pour l’exercice du droit à la limitation du traitement
Formulaire pour l’exercice du droit à la portabilité
Formulaire pour l’exercice du droit de ne pas faire l’objet de décisions individuelles automatisées.

En nous fournissant vos données, vous garantissez qu’elles sont exactes et complètes. De même, vous confirmez que vous êtes responsable de la véracité des données personnelles que vous nous avez fournies et que vous les tiendrez convenablement à jour afin qu’elles correspondent à votre situation réelle. Vous êtes responsable de toute donnée personnelle fausse ou inexacte que vous pourriez nous fournir, ainsi que de tout dommage, direct ou indirect, qui pourrait découler de votre inexactitude.
Nous nous engageons pleinement à protéger votre vie privée et vos données personnelles. Nous avons établi un registre de toutes les activités de traitement des données à caractère personnel que nous réalisons, nous avons analysé le risque que chacune de ces activités peut présenter et nous avons mis en œuvre les garanties juridiques, techniques et organisationnelles appropriées pour empêcher, dans la mesure du possible, l’altération de vos données à caractère personnel, leur utilisation abusive, leur perte, leur vol, leur accès non autorisé ou leur traitement non autorisé. Nous tenons nos politiques à jour de manière appropriée afin de vous fournir toutes les informations dont nous disposons sur le traitement de vos données à caractère personnel et de veiller à ce que notre personnel reçoive des conseils appropriés sur la manière dont il doit traiter vos données à caractère personnel. Nous avons signé des clauses de protection des données et des contrats de sous-traitance avec tous nos prestataires de services, en tenant compte de la nécessité pour chacun d’entre eux de traiter des données à caractère personnel. Nous limitons l’accès aux données personnelles aux employés qui ont réellement besoin de les connaître pour effectuer l’un des traitements visés dans la présente politique et nous les avons formés et sensibilisés à l’importance de la confidentialité et du maintien de l’intégrité et de la disponibilité des informations, ainsi qu’aux mesures disciplinaires qu’impliquerait toute infraction éventuelle en la matière. Cependant, si OUTNORDTRAVEL détermine que vos données ont été détournées (y compris par un employé d’OUTNORDTRAVEL), exposées par une faille de sécurité ou acquises de manière inappropriée par un tiers, OUTNORDTRAVEL vous informera immédiatement de cette faille de sécurité, de ce détournement ou de cette acquisition. Vous ne pouvez pas nous fournir les données personnelles d’autres personnes à moins que cela ne soit justifié par les services que vous nous demandez. En tout état de cause, si vous nous fournissez les données à caractère personnel de tiers, vous assumez la responsabilité d’informer ces tiers avant de nous fournir leurs données à caractère personnel. Cette information que vous devez fournir aux tiers dont vous nous fournissez les données doit inclure toutes les dispositions énoncées dans la présente politique de confidentialité, et c’est vous qui êtes responsable de la licéité de ces données personnelles et de la transmission aux personnes concernées des droits qu’elles ont par rapport à leurs données personnelles. Dans les cas où vous devez nous fournir les données personnelles d’un enfant de moins de 16 ans ou d’une personne dont les droits sont limités, vous êtes tenu d’obtenir le consentement des titulaires des droits parentaux ou de tutelle. Sans cette autorisation, il vous est interdit de nous fournir les données personnelles de ces personnes.

Nous mettrons à jour cette politique si nécessaire afin de refléter toute modification de la loi ou de notre traitement. Si les changements sont importants, nous vous en informerons avant leur entrée en vigueur en vous envoyant une notification ou en publiant un avis bien visible sur ce site web, et vous aurez la possibilité d’exercer vos droits comme indiqué dans une section précédente. En tout état de cause, nous vous encourageons à consulter régulièrement la présente politique de confidentialité pour savoir comment nous protégeons vos informations personnelles.
Si vous avez des questions concernant cette politique, veuillez nous en faire part en nous envoyant un courrier électronique à l’adresse DPDextern@win2win.ad.

Dernière mise à jour : 1er mars 2023