Politique de confidentialité

La Société d'Aménagement Touristique et d'Exploitation de La Clusaz (SATELC, ci-après « Nous ») attache une grande importance au respect de votre vie privée et à la confidentialité de vos données. La présente politique vise à vous informer de nos pratiques relatives à la collecte, l’utilisation, la conservation et le partage des données que vous êtes amenés à nous fournir par le biais du site internet https://forfait.laclusaz.com (« le Site Internet »), conformément au Règlement général sur la protection des données (« RGPD ») et aux différentes lois applicables en matière de protection des données à caractère personnel.

Cette politique a pour but de vous informer sur les catégories de données personnelles que nous pourrions recueillir ou détenir sur vous, comment nous les utilisons, quels en sont les destinataires et avec qui nous les partageons, la durée pendant laquelle nous les conservons et comment nous les protégeons, enfin les droits dont vous disposez sur vos données personnelles.

1. QUI NOUS SOMMES

La SATELC a pour objet d’assurer l’exploitation des remontées mécaniques sur le domaine skiable de La Clusaz. Ainsi, dans le cadre de nos activités, Nous traitons vos données afin de :

- Créer votre espace client ;

- Vendre nos différents forfaits et produits,

- Vous informer de nos actualités et bons plans avec notre newsletter,

- Améliorer nos services, - Vous proposer des offres commerciales

- Analyser l’audience du Site Internet.

2. LES DONNEES QUE NOUS COLLECTONS

En utilisant le Site Internet, vous êtes amenés à Nous transmette des informations, dont certaines sont de nature à vous identifier et constituent de ce fait des données à caractère personnel (les « Données »). C’est notamment le cas lorsque vous vous inscrivez à notre newsletter. Nous collectons également des données relatives à notre navigation sur notre Site Internet afin d’améliorer celui-ci et de mesurer notre audience.

Ces informations contiennent notamment les données suivantes :

- Données de création de compte : données d’identification, date de naissance, coordonnées, mot de passe, consentement RGPD à la réception des offres commerciales de la SATELC et de ses partenaires ;

- Données de l’espace client : historiques des commandes, devis et achats annulés, gestion des contacts et des cartes, gestion des adresses, avoirs ;

- Données nécessaires à l’achat d’un forfait : identification, date de naissance, adresse, consentement RGPD à la réception des offres commerciales de la SATELC, option carte mains libres, option assurance, données de transaction ;

- Données de transaction : données nécessaires au paiement par carte bancaire ou chèques vacances dématérialisés ;

- Données relatives à l’enquête de satisfaction : données d’identification, adresse email, niveau de satisfaction concernant nos services ;

- Données de navigation

3. COMMENT NOUS UTILISONS VOS DONNEES

Nous utilisons les Données que nous recueillons sur vous afin de :

4. QUELLES SONT LES DESTINATAIRES DES DONNEES QUE NOUS COLLECTONS ET POUR QUELLES RAISONS NOUS LEUR TRANSMETTONS CES DONNEES

Nous travaillons en étroite collaboration avec des entreprises tierces qui peuvent avoir accès à vos Données. Il s’agit de nos prestataires en matière :

Nous leur transmettons uniquement les Données dont ils ont besoin pour effectuer les prestations que nous leur confions, et nous exigeons qu’ils n’utilisent pas vos Données à d’autres fins. Ces tiers n’agiront que conformément à nos instructions et seront contractuellement tenus d’assurer un niveau de sécurité et de confidentialité de vos Données identique au nôtre et de se conformer à la règlementation applicable sur la protection des données à caractère personnel. Ces tiers nous ont par ailleurs tous transmis une attestation de conformité RGPD qui vient détailler leur conformité.

5. COMBIEN DE TEMPS NOUS CONSERVONS VOS DONNEES

Vos données ne seront pas conservées au-delà de la durée nécessaire aux finalités poursuivies telles qu’énoncées dans la présente politique et ce conformément au Règlement et aux lois applicables. Néanmoins, vos Données pourront être archivées au-delà des durées prévues pour les besoins de la recherche, la constatation et de la poursuite des infractions pénales dans le seul but de permettre, en tant que de besoin, la mise à disposition de vos Données à l’autorité judiciaire. L’archivage implique que vos Données ne seront plus consultables en ligne mais seront extraites et conservées sur un support autonome et sécurisé.

6. QUELS DROITS VOUS AVEZ SUR VOS DONNEES

Conformément aux lois et règlements applicables en matière de protection des données personnelles, vous bénéficiez d’un certain nombre de droits relatifs à vos Données, à savoir :

- Un droit d’accès et d’information : vous avez le droit d’être informé de manière concise, transparente, intelligible et facilement accessible de la manière dont vos Données sont traitées. Vous avez également le droit d’obtenir (i) la confirmation que des Données vous concernant sont traitées et, le cas échéant (ii) d’accéder à ces Données et d’en obtenir une copie.

- Un droit de rectification : vous avez le droit d’obtenir la rectification des Données inexactes vous concernant. Vous avez également le droit de compléter les Données incomplètes vous concernant, en fournissant une déclaration complémentaire. En cas d’exercice de ce droit, nous nous engageons à communiquer toute rectification à l’ensemble des destinataires de vos Données.

- Un droit d’effacement : dans certains cas, vous avez le droit d’obtenir l’effacement de vos Données. Cependant, ceci n’est pas un droit absolu et nous pouvons pour des raisons légales ou légitimes conserver ces Données.

- Un droit à la limitation du traitement : dans certains cas, vous avez le droit d’obtenir la limitation du traitement sur vos Données.

- Un droit à la portabilité des Données : vous avez le droit de recevoir vos Données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par une machine, pour votre usage personnel ou pour les transmettre à un tiers de votre choix. Ce droit ne s’applique que lorsque le traitement de vos Données est basé sur votre consentement, sur un contrat et que ce traitement est effectué par des moyens automatisés.

- Un droit d’opposition au traitement : vous avez le droit de vous opposer à tout moment au traitement de vos Données pour les traitements basés sur notre intérêt légitime, une mission d’intérêt public et ceux à des fins de prospection commerciale. Ceci n’est pas un droit absolu et nous pouvons pour des raisons légales ou légitimes refuser votre demande d’opposition.

- Le droit de retirer votre consentement à tout moment : vous pouvez retirer votre consentement au traitement de vos Données lorsque le traitement est basé sur votre consentement. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. - Le droit de déposer une plainte auprès d’une autorité de contrôle : vous avez le droit de contacter votre autorité de protection des données pour vous plaindre de nos pratiques de protection des données personnelles.

- Le droit de donner des directives concernant le sort de vos données après votre décès : vous avez le droit de nous donner des directives concernant l’utilisation de vos Données après votre décès.

Pour exercer ces droits, vous pouvez contacter notre délégué à la protection des données (DPO) par mail à l’adresse suivante : serviceclient@satelc.fr ou par courrier à l’adresse suivante : SATELC, 3219 Rte du Col des Aravis, 74220 La Clusaz. Nous pouvons exiger un justificatif de votre identité pour l’exercice de ces droits.

7. LE TRANSFERT DE VOS DONNEES

Vos données sont susceptibles d’être transférées vers un pays situé en dehors de l’Union européenne. Lorsque nous transférons vos Données en dehors de l’Union européenne, nous le faisons toujours de manière sécurisée et conformément à la réglementation applicable, notamment en matière de protection des données personnelles :

- Soit en transférant les Données à un destinataire situé dans un pays ayant fait l’objet d’une décision d’adéquation de la Commission européenne certifiant qu’il dispose d’un niveau de protection adéquat ;

- Soit en exécutant ou faisant exécuter les Clauses Contractuelles Types européennes qui ont été approuvées par la Commission européenne comme assurant un niveau de protection adéquat de vos Données ;

- Soit en recourant à toutes garanties appropriées visées à l’article 46 du Règlement.

8. COMMENT NOUS PROTEGEONS VOS DONNEES

Nous nous préoccupons de la sécurité de vos données personnelles et nous engageons à les traiter de manière sécurisée. Pour ce faire, Nous avons mis en place des mesures techniques et organisationnelles pour assurer un niveau de protection de vos Données adaptées à leur nature et à la finalité des traitements que Nous mettons en œuvre.

Conformément à l’article 32 du RGPD, Nous avons mis en place :

- Des moyens permettant de garantir la confidentialité, l’intégrité, la disponibilité et la résilience constantes des systèmes et services de traitement ;

- Des moyens permettant de rétablir la disponibilité des données et l’accès à celles-ci dans des délais appropriés en cas d’incident physique ou technique ;

- Une procédure visant à tester, à analyser et à évaluer régulièrement l’efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement ;

- Une vérification systématique des pratiques de nos sous-traitants ;

- La sensibilisation et la soumission à une obligation de confidentialité de l’ensemble des personnes ayant accès à Vos données personnelles.