Politique de confidentialité

Conformément aux dispositions de la loi 29/2021 du 28 octobre, qualifiée de protection des données personnelles (LQPD), aux règlements qui la développent et au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD), dans les activités de traitement qui lui sont applicables, conformément à l’article 3.2 de cette norme, il est informé que les données personnelles collectées sont incorporées et traitées dans les fichiers appartenant à CEDA, SA (ci-après, « CEDASA »).

Nos clients et leurs données sont très importants pour nous, c’est pourquoi nous nous engageons à :

Ne collecter aucune donnée à caractère personnel sans votre consentement.
Collecter vos données selon le principe de minimisation des données, c’est-à-dire uniquement celles qui sont nécessaires, indispensables et non excessives pour nos finalités.
Collecter et traiter vos données uniquement aux fins décrites dans notre politique et en informer les destinataires.
Collecter et traiter uniquement les données nécessaires au traitement correct de votre demande ou à la personnalisation des services que vous nous demandez.
Maintenir l’engagement de prendre les mesures appropriées pour garantir la confidentialité de vos données et éviter leur divulgation à des tiers non autorisés.
En cas de transferts de données à des tiers autorisés, nous prenons toutes les mesures appropriées pour garantir la sécurité de ce transfert.
Vous informer de vos droits d’accès, de rectification et d’opposition conformément à la loi 29/2021 du 28 octobre.

Responsable du traitement

Le responsable du traitement des données du client est CEDA, SA, qui opère commercialement sous le nom d’AnyósPark.

NRT : A-700305-H
Siège social : ctra. d’Anyós, 59 – AD 400 La Massana
Téléphone : + 376 73 71 73
Courriel : info@anyospark.com

Vous pouvez contacter le délégué à la protection des données en envoyant un message à lqpd@cisagroup.com ou par courrier postal à l’adresse indiquée ci-dessus.

Type de données

CEDASA peut collecter et traiter des informations à caractère personnel que vous lui avez fournies directement et volontairement, telles que votre nom, votre adresse, votre adresse électronique, votre numéro de téléphone, votre date de naissance, vos données de facturation ou votre numéro de document d’identification (passeport, carte d’identité…). Nous ne demandons ni ne traitons de données sensibles, telles que celles liées à la race, à l’origine ethnique, aux opinions politiques, aux croyances religieuses ou philosophiques ou à l’orientation sexuelle.

Activités de traitement : finalités et base de légitimation

Vos données sont collectées lorsque :

Vous contactez notre service de réservation par téléphone ou par courriel.
Vous effectuez une réservation sur notre site web.
Vous complétez vos données lors de l’enregistrement.
Vous devenez membre du programme de fidélité AnyósPark Selection.
Vous nous envoyez un message électronique.
Vous partagez une page ou une offre par courriel ou via un réseau social.
Vous répondez à un questionnaire de satisfaction.
Nous gérons les services que vous nous demandez.
Vous vous abonnez à notre bulletin d’information.
Vous participez à des événements ou activités que nous organisons dans nos installations.
Des concours ou des tirages au sort sont organisés.

L’indication de toute donnée à caractère personnel via les différents formulaires et adresses électroniques de cette page web implique l’acceptation et le consentement de son traitement dans les termes indiqués par cette politique de confidentialité.

Ainsi, le consentement ou d’autres bases de légitimation, telles que l’exécution du contrat, notre intérêt légitime et le respect des obligations légales, comprennent les finalités suivantes, avec leurs bases de légitimation respectives, sans que les données ne puissent être appliquées ou utilisées à toute autre fin pour laquelle elles ont été collectées.

Les données personnelles fournies par les intéressés sont utilisées exclusivement aux fins suivantes :

La gestion des réservations et services, l’inscription en tant que membre au programme de fidélité AnyósPark Selection, le traitement adéquat des consultations, commentaires, incidents ou suggestions, conformément à l’exécution du contrat, aux opérations précontractuelles, à l’intérêt légitime ou à votre consentement.
Vous tenir informé par des moyens électroniques, des appareils mobiles ou tout autre moyen analogue sur les incidents, modifications, consultations ou similaires en relation avec vos réservations, services contractés ou consultations effectuées, en se basant sur l’intérêt légitime ou votre consentement.
Améliorer et personnaliser notre attention et notre service, en se basant sur l’intérêt légitime ou votre consentement.
Gérer et accompagner la relation avec notre client, selon l’exécution du contrat, les opérations précontractuelles, votre intérêt légitime ou votre consentement.
Vous tenir informé, par des moyens électroniques ou des appareils mobiles, ou par tout autre moyen ainsi prévu et fourni, sur les offres, réductions, services, activités ou produits personnalisés de CEDASA qui pourraient vous intéresser, conformément à votre consentement ou à l’intérêt légitime de CEDASA.
Gérer l’accès aux événements ou activités que CEDASA organise dans ses installations, selon l’exécution du contrat ou votre consentement.
Gérer et organiser des concours ou des tirages au sort destinés à promouvoir CEDASA, ses établissements et ses marques. Communiquer les gagnants et la remise des prix, le cas échéant, conformément à votre consentement, y compris la publication de ces données dans les médias externes de CEDASA, tels que les réseaux sociaux (Facebook, Instagram) ou le site web www.anyospark.com.
Analyses statistiques des visites sur le site web à des fins commerciales, en se basant sur l’intérêt légitime de CEDASA ou votre consentement.
La gestion des demandes d’accès, de rectification, d’opposition, de limitation et de portabilité, en se basant sur le respect des obligations légales.
La gestion des dettes et des litiges, pour le respect des obligations légales et l’intérêt légitime.

CEDASA vous informe qu’elle ne traite pas vos données personnelles à d’autres fins que celles mentionnées dans cette section, sauf dans les cas où il existe une obligation légale, une exigence judiciaire ou votre consentement.

Vos données personnelles ne peuvent pas faire l’objet de décisions basées sur des traitements automatisés qui entraînent des effets juridiques pour la personne concernée.

Légitimation pour le traitement de vos données :

La base légale pour le traitement de vos données personnelles répond à l’acceptation libre et légitime de la relation juridique par l’utilisateur au moment de l’acceptation de cette politique de protection des données personnelles et de confidentialité.

De même, la légitimation pour le traitement de vos données pour chacune des finalités de traitement des données personnelles identifiées précédemment est détaillée ci-dessous :

Réservation, enregistrement et contractualisation de produits, services ou activités, ainsi que la gestion de l’inscription en tant que membre du programme de fidélité : La base légale pour le traitement de vos données personnelles est la relation contractuelle, et, le cas échéant, précontractuelle, établie entre les parties pour l’exécution de la prestation des services et produits contractés ou demandés par les intéressés et, en particulier, pour l’exécution de la réservation des services, activités et produits de notre établissement que vous avez effectuée, selon les termes et conditions figurant dans la section Termes et conditions, ainsi que le respect des obligations commerciales, fiscales et comptables correspondantes. Tout cela en se basant sur les dispositions de l’article 6.1, alinéas a) et b), de la LQPD. Le refus de fournir les données personnelles demandées pour la réservation rend donc impossible la conclusion du contrat ou de la réservation demandée. Pour plus d’informations sur la contractualisation de nos produits et services, consultez la section Conditions et termes de contractualisation. Une fois la réservation effectuée, l’intéressé recevra un courriel de confirmation avec les données de la réservation.
Vous fournir des informations par des moyens électroniques, des appareils mobiles ou tout autre moyen analogue sur les incidents, modifications, consultations ou similaires en relation avec les réservations, services ou activités contractés ou consultations effectuées. Ceci en se basant sur les dispositions de l’article 6.1, alinéas a) et f), de la LQPD.
Registre d’entrée des voyageurs dans les établissements hôteliers : La base légale pour le traitement de vos données personnelles est l’obligation légale établie en ce qui concerne la collecte, la gestion et la transmission aux corps de sécurité compétents requise par le Règlement du Registre d’Occupation des Hébergements Touristiques (ROAT). Ceci en se basant sur les dispositions de l’article 6.1, alinéa c), de la LQPD. Le refus de fournir les données personnelles demandées rend donc impossible de séjourner dans l’établissement.
Consultations : La base légale pour le traitement de vos données personnelles est la possibilité de répondre aux consultations librement posées par les intéressés. Ce traitement est effectué sur la base des dispositions de l’article 6.1, alinéas a) et b), de la LQPD.
Accès à l’espace privé « Ma réservation » : Dans le cas où l’intéressé s’est inscrit en tant qu’utilisateur pour pouvoir accéder, consulter, modifier ou annuler depuis le site web l’état de « Ma réservation », la base légale pour le traitement de vos données est la relation contractuelle ou précontractuelle existante entre les parties et permettre l’accès aux informations figurant sur la page web relatives à l’état de la réservation, ainsi que modifier les données ou l’annuler, dans le cas où vous vous êtes inscrit en tant qu’utilisateur, ainsi que votre acceptation et consentement libre et exprès pour traiter les données. Ce traitement est licite en se basant sur les dispositions de l’article 6.1, alinéas a) et b), de la LQPD. Le refus de fournir les données personnelles demandées rend impossible l’accès à cette information depuis le site web.
Publicité de produits, offres, réductions, activités et services propres : La base légale pour l’envoi de publicité sur les produits, offres, réductions, activités et services est le consentement libre et exprès de l’intéressé en cochant la case correspondante pour accepter de s’abonner à la newsletter ou dans l’intérêt légitime du responsable du traitement d’offrir des produits ou services similaires à ceux déjà contractés. Ce traitement de données personnelles est basé sur les dispositions de l’article 6.1, alinéas a) et f), de la LQPD. Nous vous informons que vous avez le droit de retirer votre consentement pour ce traitement à tout moment, sans que cela n’affecte la licéité du traitement basé sur le consentement préalable à son retrait. Si vous souhaitez retirer votre consentement, consultez la section Exercice des droits des intéressés.
Finalisation des réservations inachevées : La légitimation pour traiter les données dans ce cas est l’acceptation et le consentement exprès de l’intéressé pour ce traitement afin que l’entreprise puisse le contacter en cas d’incident technique lors de la réservation ou de la contractualisation. Ce traitement de données personnelles est basé sur les dispositions de l’article 6.1, alinéa a), de la LQPD. Le refus de fournir les données personnelles demandées pour la réservation rend donc impossible la réalisation et la conclusion du contrat ou de la réservation demandés.
Communiquer les changements dans la politique de confidentialité : La légitimation pour traiter les données personnelles dans ce cas est basée sur la pertinence de communiquer aux intéressés les changements qui peuvent survenir dans la politique de confidentialité de l’entreprise, ainsi que sur leur libre acceptation et consentement pour ce traitement, conformément aux dispositions de l’article 6.1, alinéas a) et b), de la LQPD.
Concours ou tirages au sort : La légitimation pour traiter les données personnelles dans le cas de votre participation et de la publication des résultats est basée sur le consentement, conformément aux dispositions de l’article 6.1, alinéa a), de la LQPD.
Vous tenir informé par des moyens électroniques, des appareils mobiles ou tout autre moyen analogue sur les incidents, modifications, consultations ou similaires en relation avec les réservations, activités, services contractés ou consultations effectuées, en se basant sur les dispositions de l’article 6.1.f) de la LQPD.
Statistiques : L’acceptation libre et le consentement de l’intéressé pour ce traitement, en se basant sur les dispositions de l’article 6.1, alinéa a), de la LQPD, est la légitimation pour traiter les données afin de réaliser des études de marché et des statistiques de nos produits et services, sans qu’en aucun cas des décisions ne soient prises de manière automatisée avec des effets juridiques pour l’intéressé. Nous vous informons que vous avez le droit de retirer votre consentement pour ce traitement à tout moment, sans que cela n’affecte la licéité du traitement basé sur le consentement préalable au retrait. Si vous souhaitez retirer votre consentement, consultez la section Droits des personnes intéressées.

Conservation des données

Les données personnelles fournies sont conservées par CEDASA tant qu’il existe une relation contractuelle ou commerciale et tant que vous ne retirez pas votre consentement, n’exercez pas le droit de suppression, d’opposition et de limitation du traitement des données personnelles ou, dans notre cas, pendant la durée maximale légale autorisée par la législation sur la protection des données, y compris les délais de prescription des actions légales pour la prise en charge d’une éventuelle responsabilité pouvant découler de la relation contractuelle.

Dans ce dernier cas, CEDASA doit maintenir les données dûment bloquées, sans leur donner aucune utilisation, tant qu’elles peuvent être nécessaires à l’exercice ou à la défense de réclamations ou qu’une quelconque responsabilité judiciaire, légale ou contractuelle de leur traitement puisse en découler et doive être prise en charge et pour laquelle leur récupération est nécessaire.

Mineurs

Le site web de CEDASA ne s’adresse pas aux mineurs. En tout état de cause, nous ne collectons aucune donnée personnelle de mineurs de moins de seize ans sans le consentement de leur représentant légal. Les données collectées auprès des mineurs de moins de seize ans sont celles obtenues lors de l’enregistrement dans nos hôtels, par obligation légale, et uniquement les données nécessaires à cette obligation.

Communication de données à des tiers

CEDASA, en règle générale, ne communique pas vos données personnelles à des tiers. Cependant, elles peuvent être cédées à des entreprises faisant partie de CEDASA lors de la prestation de leurs services et lorsque cela est nécessaire pour remplir les obligations découlant du contrat ou en vertu d’obligations légales, parmi lesquelles peuvent figurer les communications aux autorités qui le requièrent, telles que les corps et forces de sécurité.

Les prestataires de services contractés par CEDASA qui agissent en son nom en tant que sous-traitants peuvent également accéder à ces données.

Exercice des droits des intéressés

Les intéressés ont les droits suivants :

Droit d’accès : Vous pouvez demander des informations sur les données personnelles que nous traitons.
Droit de rectification : Vous pouvez modifier les données personnelles lorsqu’elles sont inexactes ou incomplètes.
Droit de suppression ou de limitation : Vous pouvez demander la limitation ou la suppression des données personnelles.
Droit d’opposition : Lorsque cela est applicable, vous pouvez demander que vos données personnelles ne soient pas traitées en tenant compte de votre situation particulière.
Droit à la portabilité des données : Lorsque cela est applicable, vous pouvez demander la portabilité des données que vous nous avez fournies.
Droit de ne pas faire l’objet de décisions automatisées sans intervention humaine.

Si vous avez donné votre consentement, vous avez le droit de le retirer à tout moment, sans que cela n’affecte la licéité du traitement basé sur le consentement préalable au retrait.

Vous pouvez exercer vos droits par écrit en envoyant un message à l’adresse électronique lqpd@cisagroup.com ou par courrier postal à l’adresse ctra. d’Anyós, 59 – AD 400 La Massana. L’utilisateur doit spécifier le droit qu’il souhaite exercer et fournir une copie de ses données d’identification (par exemple, carte d’identité/passeport). Si, pour vérifier votre identité, nous avons besoin de données supplémentaires, nous vous en informerons.

Vous avez également le droit de déposer une réclamation auprès de l’Agence Andorrane de Protection des Données (www.apda.ad) si vous estimez que nous n’avons pas traité vos données personnelles conformément à la réglementation.

Véracité des données

Vous déclarez que toutes les données fournies sont licites, adéquates, pertinentes, exactes et, si nécessaire, mises à jour. La fourniture de données ne respectant pas les exigences susmentionnées exonère CEDASA de toute responsabilité.

Mesures et niveaux de sécurité

CEDASA a adopté les mesures nécessaires pour maintenir le niveau de sécurité requis, selon la nature des données personnelles traitées et les circonstances du traitement, afin d’éviter, dans la mesure du possible et toujours selon l’état de la technique, leur altération, perte, traitement ou accès non autorisé.

De même, CEDASA garantit avoir mis en œuvre des mécanismes pour :

Garantir la confidentialité, l’intégrité et la résilience permanentes des systèmes et services de traitement.
Restaurer la disponibilité et l’accès aux données personnelles rapidement, en cas d’incident physique ou technique.
Vérifier, évaluer et apprécier, de manière régulière, l’efficacité des mesures techniques et organisationnelles mises en œuvre afin de garantir la sécurité du traitement.
Pseudonymiser et chiffrer les données personnelles, le cas échéant.

Transferts internationaux

CEDASA n’effectue pas de transferts internationaux de données pour la prestation de ses services. En tout état de cause, si un sous-traitant agissant pour notre compte traite des données personnelles dans un pays tiers, CEDASA transférera les données sur la base d’une décision d’adéquation ou, à défaut, évaluera si le pays tiers garantit un niveau de protection des données adéquat et appliquera toutes les mesures et contrôles à sa disposition pour protéger vos données personnelles, y compris la signature de clauses contractuelles types approuvées par la Commission européenne, l’adoption de règles d’entreprise contraignantes et la demande de certifications ou de codes de conduite approuvés et reconnus.

Cookies

L’accès à notre site web peut impliquer l’utilisation de cookies. Les cookies sont de petites quantités d’informations stockées dans le navigateur utilisé par chaque utilisateur afin que le serveur se souvienne de certaines informations qu’il pourra utiliser ultérieurement. Ces informations permettent de vous identifier en tant qu’utilisateurs spécifiques et de sauvegarder vos préférences personnelles, ainsi que des informations techniques, par exemple les visites ou les pages spécifiques que vous naviguez.

Les utilisateurs qui ne souhaitent pas recevoir de cookies ou qui souhaitent être informés avant qu’ils ne soient stockés sur leur ordinateur peuvent configurer leur navigateur à cet effet.

Pour plus d’informations, consultez notre politique en matière de cookies.

Réseaux sociaux

En tant qu’utilisateurs, vous êtes informés que CEDASA a créé des profils sur les réseaux sociaux Facebook et Instagram afin d’informer sur ses propres produits, services et activités.

Les données des utilisateurs sont normalement traitées par les réseaux sociaux à des fins de recherche. Afin de protéger votre vie privée, en intégrant les boutons de connexion des réseaux sociaux indiqués sur notre site web, aucun cookie n’est installé lorsque nos pages web sont chargées sur votre appareil.

Chaque réseau social a sa propre politique de confidentialité sur la manière dont il traite les données personnelles lorsque l’utilisateur accède à son site web. Ainsi, lorsque l’utilisateur accède ou consulte notre profil sur Facebook et Instagram, le réseau social demande le consentement exprès pour accepter les cookies, il est donc recommandé à l’utilisateur de lire attentivement les informations sur la protection des données fournies par le fournisseur du réseau social.

Envois commerciaux

Les données collectées dans ce formulaire seront traitées par CEDA, S.A. afin de vous envoyer la newsletter sur nos produits et services, sur la base de votre consentement, que vous manifestez volontairement en cliquant sur le bouton d’envoi.

Vos données ne seront pas cédées à des tiers sans votre consentement, sauf obligation légale. Vous pouvez exercer vos droits d’accès, de rectification, de suppression, de révocation du consentement, demander la limitation du traitement, ainsi que d’autres droits, en vous adressant à lqpd@cisagroup.com.

Vous pouvez également déposer une réclamation auprès de l’autorité de contrôle à www.apda.ad.

Pour plus d’informations, vous pouvez consulter la Politique de Confidentialité.

Consentement du client

En tant qu’utilisateur et client, vous déclarez avoir lu et accepté expressément cette politique de confidentialité en vous inscrivant à CEDASA, accordant le consentement univoque et exprès à CEDASA pour le traitement des données conformément aux finalités et services qui y sont reflétés.

Confidentialité et secret professionnel

Les données que nous collectons dans toutes les communications privées entre CEDASA et les clients sont traitées avec une confidentialité absolue, de sorte que nous nous engageons à l’obligation de secret des données à caractère personnel, au devoir de les conserver et d’adopter toutes les mesures nécessaires qui évitent leur altération, leur perte et leur traitement ou accès non autorisé, conformément aux dispositions de la réglementation applicable en matière de protection des données.

De plus, est également confidentielle l’information de toute nature que les parties échangent entre elles, celle que ces parties conviennent d’avoir cette nature ou celle qui traite simplement du contenu de cette information.

Modifications

CEDASA se réserve le droit de modifier sa politique de sécurité et de protection des données afin de l’adapter aux nouveautés législatives ou jurisprudentielles, ainsi qu’à celles qui pourraient découler de codes de conduite en vigueur en la matière, ou par des décisions corporatives stratégiques, avec effet à la date de publication de cette modification sur notre page web.

DERNIÈRE MODIFICATION : AOÛT 2024

Politique de confidentialité