Responsable au sens de la loi suisse sur la protection des données (DSG) : Hotel & Eventcenter der Meilenstein GmbH, Lotzwilstrasse 66, 4900 Langenthal, Suisse. Les demandes relatives à la protection des données peuvent être adressées à [email protected] ou au +41 62 919 18 18.

Nous traitons les données personnelles de manière licite, de bonne foi, proportionnée et limitée aux finalités. Il s'agit notamment de l'exploitation et de la sécurité du site web, de la réponse aux demandes, de l'initiation et de l'exécution de réservations ainsi que des prestations hôtelières, gastronomiques et événementielles, du respect d'obligations légales et de la sauvegarde d'intérêts légitimes de l'entreprise.

Lors de l'accès, des données techniques nécessaires sont traitées, par exemple adresse IP, date et heure, adresse consultée, referrer, navigateur, système d'exploitation et informations sur l'appareil, consignées dans les journaux du serveur. Cela sert à la fourniture du contenu, à la stabilité, à l'analyse des erreurs et à la protection contre les abus. Le site est hébergé sur l'infrastructure de Hetzner Online GmbH en Allemagne. La rotation technique standard des journaux du serveur web est configurée sur 14 jours ; en cas d'incident de sécurité, certains enregistrements peuvent être conservés plus longtemps.

Lorsque vous utilisez des formulaires ou nous contactez, nous traitons notamment le nom, l'adresse e‑mail, le numéro de téléphone, le message, les souhaits relatifs à l'événement et les informations volontaires pour le traitement, la communication, l'établissement d'offres et, le cas échéant, l'exécution du contrat. Les champs obligatoires sont clairement indiqués.

Les réservations d'hôtel, de restaurant ou de bons peuvent être effectuées via des services de réservation externes. Lors de l'appel, le prestataire concerné traite les données sous sa propre responsabilité et conformément à sa déclaration de protection des données. Avant la conclusion du contrat, les informations contractuelles et de protection des données affichées par ce prestataire s'appliquent en complément.

Si vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail et les nom et prénom fournis à titre facultatif pour la newsletter choisie. S’y ajoutent la langue, l’affectation à une marque ou à un segment, la source de l’inscription, les dates, la version du consentement et une valeur de contrôle dérivée de l’adresse IP pour prévenir les abus. Les nouvelles inscriptions sont vérifiées par un e-mail de confirmation (double opt-in) ; elles ne sont activées pour les envois qu’après confirmation. Le lien est valable 48 heures. L’inscription concerne la newsletter indiquée dans le formulaire, sans abonnement général aux autres marques. L’envoi publicitaire repose sur votre consentement et, lorsque le RGPD s’applique, sur son art. 6, par. 1, point a. Le responsable reste celui désigné dans la présente déclaration.

Nous utilisons COMROCKET Newslater et le logiciel d’envoi Postal pour la gestion et l’envoi. L’assistance technique est assurée par comrocket GmbH en Allemagne. Les données de newsletter et les services d’envoi sont hébergés sur des serveurs de Hetzner Online GmbH à Falkenstein, en Allemagne. Les retours centralisés sont également traités dans une boîte technique auprès de Linevast, une marque de Droptop GmbH en Allemagne. Les collaborateurs compétents et les prestataires techniques nécessaires à l’exploitation et à l’assistance y ont accès. Le transfert depuis la Suisse vers l’Allemagne s’effectue vers un État reconnu comme offrant une protection adéquate. L’acheminement habituel des e-mails et les fournisseurs de messagerie que vous choisissez peuvent impliquer d’autres pays.

Nous traitons les informations techniques d’envoi, de distribution et d’échec. Les réponses et les retours automatiques peuvent être associés de manière centralisée au contact et à la newsletter, puis analysés selon des règles afin de reconnaître notamment les désabonnements, adresses invalides, changements d’adresse et messages d’absence. Les réponses personnelles sont transmises à l’interlocuteur compétent. Une demande claire de désabonnement ou d’effacement entraîne un blocage publicitaire ; une demande d’effacement retire le contact de la liste active. Les droits d’effacement plus étendus et les justificatifs nécessaires sont examinés séparément. Cette classification technique ne prend aucune décision produisant des effets juridiques ou des effets similaires significatifs à votre égard. Veuillez limiter vos réponses aux informations nécessaires à votre demande.

Nos newsletters sont configurées par défaut pour mesurer leur efficacité. Une petite image chargée à distance et des liens de redirection individuels peuvent être utilisés. Les ouvertures, les liens cliqués et les dates peuvent ainsi être associés à l’envoi et au contact ; des informations techniques de connexion et d’appareil sont également traitées. Cette mesure sert à évaluer et améliorer nos newsletters. Vous pouvez désactiver la mesure personnelle des ouvertures et clics via le lien de préférences de la newsletter, sans vous désabonner. Ce choix est pris en compte pour les envois suivants. Il ne modifie pas rétroactivement les messages déjà envoyés ni les données déjà enregistrées. Les informations de distribution, de désabonnement et de sécurité restent nécessaires à l’exploitation. La mesure doit respecter les conditions légales applicables ; une simple possibilité de refus ne remplace pas un consentement préalable lorsque celui-ci est légalement requis.

Vous pouvez retirer votre consentement à la newsletter à tout moment pour l’avenir via le lien de désabonnement ou en écrivant à l’adresse de contact indiquée ci-dessus. Cela ne remet pas en cause la licéité du traitement antérieur. Après désabonnement, aucun autre message publicitaire n’est envoyé pour la newsletter concernée. Les blocages publicitaires et les justificatifs de consentement, d’envoi et de traitement nécessaires peuvent être conservés pour respecter votre opposition, prouver le consentement, remplir les obligations légales ou préserver des droits légitimes. La durée dépend de la finalité, des obligations légales et des délais de prescription ; l’expiration d’un lien de confirmation n’efface pas automatiquement tous les justificatifs. Lorsque le RGPD s’applique, son art. 6, par. 1, points f et, le cas échéant, c peut notamment fonder les traitements d’exploitation et de preuve nécessaires. Vos autres droits en matière de protection des données restent réservés.

Dans la partie publique, nous n'utilisons actuellement pas de cookies d'analyse ou de marketing propres. Pour les sessions d'administration protégées, un cookie de session techniquement nécessaire et configuré de manière sécurisée est utilisé. Des services intégrés peuvent déployer leurs propres technologies. Les navigateurs permettent de supprimer ou de bloquer les cookies ; certaines fonctionnalités peuvent alors être limitées.

Le site peut charger des contenus de prestataires tiers, en particulier le TrustScore de TrustYou ainsi que des cartes ou des médias. L'adresse IP, les données du navigateur et la page consultée peuvent être transmises au prestataire. HotelsCombined et les pages des lieux d'événements ne sont appelés qu'au clic. Les prestataires tiers traitent les données selon leurs propres déclarations.

Des données personnelles peuvent être communiquées à des prestataires de services IT, d'hébergement, de communication, de réservation, de paiement et autres, choisis avec soin, dans la mesure nécessaire. Sont notamment concernés le prestataire d'hébergement Hetzner, les systèmes de réservation d'hôtel ou de restaurant que vous appelez et, pour les avis d'invités intégrés, TrustYou. Les sous-traitants ne peuvent traiter les données que pour des finalités déterminées et avec des mesures de sécurité appropriées. Une communication aux autorités a lieu en cas d'obligation légale.

Certains prestataires peuvent traiter des données à l'étranger. Pour les États sans un niveau de protection adéquat, nous utilisons une garantie reconnue par la loi, en particulier des clauses contractuelles types appropriées, ou nous fondons sur une exception légale. Lorsque cela est possible, nous privilégions le traitement en Suisse ou dans l'Espace économique européen.

Nous conservons les données personnelles uniquement aussi longtemps que l'exigent la finalité du traitement, les prétentions contractuelles ou les obligations légales ; ensuite elles sont supprimées ou anonymisées. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées contre le traitement non autorisé, la perte, la modification ou la divulgation. Une sécurité absolue ne peut toutefois être garantie.

Dans le cadre du droit applicable, vous pouvez notamment demander l'accès, la rectification, la suppression, la restitution ou la portabilité de vos données ainsi que la limitation ou l'arrêt de certains traitements. Un consentement peut être retiré pour l'avenir. Les obligations légales de conservation demeurent réservées. Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Nous adaptons cette déclaration si les traitements, les prestataires ou la situation juridique changent. La version publiée fait foi.