Politique de confidentialité

Objet

La présente politique de confidentialité a pour objet de décrire les modalités des traitements de données personnelles réalisés par les sociétés SARL VOLCAN DE LEMPTEGY, SARL MAISON DE LA PIERRE et SARL ARCHIPEL VOLCANS (ci-après « le Groupe ») en leur qualité de co-responsables des traitements de données personnelles réalisées dans le cadre de leur activité et de leurs sites internet (ci-après « les Sites »), et notamment la collecte, l’utilisation, la protection et le partage des données personnelles des Clients.

 

Coordonnées du référent données personnelles pour le Groupe

E-mail de contact : info@auvergne-volcan.com

 

Finalités et fondements juridiques des traitements

Nous ne traitons les données personnelles que pour des finalités spécifiques. Chaque traitement de données mis en œuvre poursuit une finalité précise, légitime et explicite.

Finalités du traitement 

Fondement juridique

Gestion des commandes et réservations en ligne

Exécution du contrat avec le Client

Gestion des Compte Utilisateurs sur le Site

Exécution du contrat avec le Client

Gestion des paiements

Exécution du contrat avec le Client

Gestion des demandes de contact sur le Site

Notre intérêt légitime

Gestion des réclamations et du service clients

Exécution du contrat avec le Client

Prospection commerciale et promotion des Services

Notre intérêt légitime ou le consentement lorsqu’il est requis par la loi

Répondre à nos obligations légales et assurer la défense de nos intérêts en cas de litige ou d’action en justice

Le respect d’obligations réglementaires

Gestion des listes des personnes exerçant leurs droits relatifs à leurs données personnelle

Le respect d’obligations réglementaires

Amélioration des services

Notre intérêt légitime

 

Catégories de données collectées et sources

Les données personnelles sont collectées directement par le groupe lors de la création d’un compte utilisateur, lors des commandes sur le Site ou en cas de consultation du Site  et d’utilisation du formulaire de contact.

De manière générale, les données traitées par le Groupe sont les suivantes :

  • Les données d’identification de l’utilisateur : nom, prénom
  • Les coordonnées personnelles postales, téléphoniques et électroniques
  • Les données d’identification de l’entreprise : nom, adresse, secteur d’activité (le cas échéant)
  • Le rôle de l’utilisateur au sein de l’entreprise (le cas échéant)
  • Les données bancaires relatives au paiement des commandes
  • Les données d’historique concernant les commandes
  • Les données d’historique concernant l’utilisation du Site ou des Sites
  • Les documents d’identité
  • Etc

Les informations collectées par le Groupe et qui sont indispensables pour répondre aux finalités précitées sont identifiées par un astérisque sur les formulaires de collecte. Si vous ne renseignez pas ces champs obligatoires le Groupe pourrait ne pas être en mesure d’assurer le service concerné, notamment de livrer la commande ou de garantir la réservation.

Certaines données sont collectées automatiquement lors de votre visite du ou des Sites :

  • Adresse IP
  • Type de navigateur
  • Système d’exploitation
  • Pages visitées sur notre site
  • Dates et heures de visite
  • Cookies

 

Cookies

Nous utilisons des cookies pour :

  • Assurer le fonctionnement technique du site
  • Analyser le trafic et l’utilisation
  • Personnaliser votre expérience
  • Proposer des fonctionnalités de réseaux sociaux

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur.

 

Protection des données par des moyens techniques et organisationnels

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

  • Chiffrement SSL des données sensibles
  • Accès restreint aux données personnelles
  • Serveurs sécurisés
  • Mise à jour des systèmes de sécurité

 

Destinataires des données

Les données personnelles traitées sont principalement accessibles par le Groupe.

Les données personnelles peuvent être transmises par le Groupe à ses sous-traitants techniques et informatiques, tels que les prestataires d’hébergement et de maintenance IT.

Le Groupe fait également appel à des prestataire pour le paiement en ligne et pour la réservation en ligne (pour les hébergements).  

Les sous-traitants agissant selon les instructions du Groupe seront tenus de mettre en œuvre les mesures de protection des données appropriées.

Le Groupe est également susceptible de partager vos données personnelles à des partenaires commerciaux et marketing, pour fournir des services et vous faire de la publicité. Nos partenaires commerciaux et marketing utiliseront vos informations conformément à leurs propres politiques de confidentialité.

Si le Groupe recourt à des sous-traitants localisés dans des pays dont la réglementation n’offre pas le niveau de protection adéquat en termes de protection des données personnelles, le Groupe s’assurera que ces transferts sont réalisés conformément aux exigences réglementaires françaises (par exemple, mise en place de clauses contractuelles adoptées par la Commission européenne).

 

Durée de conservation

Les données personnelles traitées par le Groupe sont conservées conformément à la réglementation relative à la protection des données et selon les durées des prescriptions légales. D’une manière générale, vos données personnelles sont conservées pendant toute la durée de votre relation avec nous, augmentée d’une durée de trois (3) ans à l’issue de la fin de nos relations.

Certaines de vos données sont conservées sous forme archivée pendant 10 ans à partir de la date de la commande ou de la réservation.

En outre, par exemple, les données afférentes à la prospection commerciale sont conservées pendant trois ans à compter du dernier contact.

 

Vos droits

  • Vous avez le droit de demander l’accès et la rectification de vos données personnelles.
  • Vous avez le droit de demander la limitation du traitement de vos données personnelles, (i) si vous contestez l’exactitude de ses données pendant la durée nous permettant de vérifier l’exactitude de ces dernières, (ii) si vous considérez que nous traitons illicitement vos données et que vous exigez une limitation de leur utilisation plutôt qu’un effacement, (iii) si nous n’avons plus besoin de ses données au regard des finalités visées ci-dessus mais que celles-ci sont encore nécessaires pour la constatation, l’exercice ou la défense de ses droits en justice, (iv) en cas d’exercice de son droit d’opposition pendant la durée de vérification portant sur le point de savoir si les motifs légitimes que nous poursuivons prévalent sur les siens.
  • Vous avez le droit de demander la suppression de vos données personnelles.
  • Vous avez le droit de demander, à tout moment, à exercer votre droit d’opposition vis-à-vis des traitements exploités pour des raisons tenant à votre situation particulière.
  • Vous avez également le droit de vous opposer à la prospection commerciale, sans avoir à fournir de motif.
  • Vous avez le droit d’exercer le droit à la portabilité des données, ce qui vous donne le droit d’obtenir une copie des données à caractère personnel vous concernant ou de les transférer à un tiers dans un format structuré et couramment utilisé et lisible par une machine.
  • Vous avez également le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques vous concernant ou vous affectant de manière significative.
  • Vous avez le droit de retirer votre consentement à tout moment.
  • Vous disposez également du droit de formuler des directives concernant la conservation, l’effacement et la communication de vos données à caractère personnel post-mortem.

Ces droits peuvent être exercés, à tout moment, en envoyant un courrier électronique à l’adresse info@auvergne-volcan.com ou un courrier à l’adresse suivante :
Volcan de Lemptégy,
31 route des Puys, Les Maisons Rouges
63230 St-Ours-les-Roches

Si vous avez des réclamations concernant la manière dont nous traitons vos données personnelles, vous pouvez nous contacter en utilisant les coordonnées fournies ci-dessus.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL). Des informations supplémentaires sont accessibles sur son site internet.