Politique de confidentialité

Terrasse tropicale Bambou Resort fauteuils bleus et végétation luxuriante Martinique

INTRODUCTION

Dans le cadre de l’utilisation de ses services et notamment des services accessibles sur son site internet, son site mobile, sa boutique en ligne et ses applications mobiles, Bambou Resort, en qualité de responsable de traitement, est susceptible de collecter et traiter des données à caractère personnel vous concernant.

Pour votre information, une donnée à caractère personnel correspond à toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d'identification ou à un ou plusieurs éléments qui lui sont propres (nom, prénom, adresse, mail, téléphone, numéro de contrat, numéro CB, ...).

Un traitement de données à caractère personnel désigne toute opération sur ce type de données (collecte, stockage, transmission, suppression, …, que cela soit sur papier ou informatique. Le responsable de traitement est la personne qui détermine ces finalités de chaque traitement et les moyens pour atteindre ces finalités.

Bambou Resort est attachée au respect des règles de protection de la vie privée de nos clients, des prospects et des visiteurs de nos sites : site internet, site mobile, boutique en ligne et applications mobiles. L'ensemble des traitements de données personnelles mis en œuvre dans le cadre des services accessibles respecte la réglementation locale applicable en matière de protection des données personnelles et notamment les dispositions de la loi « informatique et libertés » du 6 janvier 1978 modifiée et le Règlement Général sur la Protection des Données (Règlement UE 2016/679) ou « RGPD ».

Aussi, dans un souci de transparence, la présente Politique de Confidentialité a notamment pour objectif de vous expliquer pourquoi vos données personnelles sont collectées et traitées par Bambou Resort, en sa qualité de responsable de traitement, comment celles-ci sont traitées, quels sont les droits dont vous disposez sur vos données et comment vous pouvez les exercer.

1 - QUELS SONT NOS ENGAGEMENTS EN MATIÈRE DE PROTECTION DES DONNÉES PERSONNELLES ?

Bambou Resort s'engage à garantir un niveau de protection élevé des données personnelles de ses clients, prospects et utilisateurs de ses sites physiques et en ligne : site internet, site mobile, boutique en ligne et applications mobiles et de toute autre personne dont elle traite les données personnelles.

Bambou Resort s'engage à respecter la règlementation applicable à l'ensemble des traitements de données personnelles qu'il met en œuvre :

Vos données personnelles sont traitées de manière licite, loyale et transparente ;
Vos données personnelles sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités ;
Vos données personnelles sont conservées de manière adéquate, pertinente et sont limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
Vos données personnelles sont exactes, tenues à jour et toutes les mesures raisonnables sont prises pour que les données inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder.

Bambou Resort met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque inhérent à ses opérations de traitement, répondre aux exigences règlementaires et protéger les droits et les données des personnes concernées dès la conception des opérations de traitement.

Par ailleurs, Bambou Resort impose contractuellement le même niveau de protection des données personnelles à ses sous-traitants (prestataires, fournisseurs, etc.).

2 - QUELLES SONT LES DONNÉES PERSONNELLES QUE NOUS COLLECTONS ?

A - En fonction du but de la collecte

Les données personnelles que nous collectons varient en fonction du but de la collecte et du Service que nous vous fournissons.

Ces données nous sont nécessaires pour nous permettre de répondre aux finalités suivantes :

Si vous êtes client :

Gérer les demandes de réservations d’hébergements (durée et dates du séjour, prestations incluses, devis, montant) émanant des clients eux-mêmes, des tours opérateur ou des agences de voyage en ligne,
Gérer les réservations et la facturation des prestations de restauration,
Gérer les réservations et la facturation des prestations de bien-être,
Gérer les demandes de transferts,
Gérer les attributions de chambres et leurs accès,
Gérer les prestations complémentaires commandées (accueil/dîner romantique, coffret cadeau, séance photo, etc.),
Donner accès au Wi-Fi,
Gérer les paiements notamment les prélèvements via carte bancaire,
Gérer la facturation et la comptabilité générale,
Gérer les comptes client et la relation commerciale,
Réaliser des enquêtes de satisfaction,
Communiquer avec vous quand vous laissez des avis sur nos services et prestations sur les sites d’avis (TripAdvisor, Google, etc. ou via nos applications),
Réaliser des actions de marketing (envoi de messages publicitaires, promotions, invitations à des évènements, sondages) concernant les activités d’hébergements et de restauration (inclut les communications commerciales via WhatsApp pour le restaurant),
Gérer la fidélisation,
Traiter les demandes et réclamations,
Gérer la liste de diffusion WhatsApp des clients de Bambou Resort (clients séjournant à l’Hôtel et clients non hébergés),
Gérer les situations de litige, impayés ou contentieux relatifs aux prestations fournies,
Gérer les services de conciergerie proposés à la clientèle (réservations externes, organisation d’activités, demandes spécifiques),
Etablir des analyses ou des statistiques pour améliorer la qualité des produits et services,
Organiser des jeux-concours et attribuer des lots ;
Elaborer des statistiques financières, commerciales.

Si vous êtes utilisateur de nos sites internet (comme simple visiteur ou client), pour :

Gérer les abonnements à notre newsletter,
Communiquer sur les nouveautés et opérations spéciales,
Répondre aux demandes reçues via les formulaires que nous mettons à votre disposition (contact, avis, demande de transfert, réclamation…),
Enregistrer les réservations en ligne (hébergement et restaurant),
Enregistrer les demandes de transfert en ligne,
Gérer les pré-autorisations ou le versement d’arrhes liés aux réservations,
Gérer les comptes utilisateur en ligne sur certains des sites internet de Bambou Resort,
Gérer les avis sur nos services ou contenus,
Gérer les paiements en ligne,
Gérer les cookies sur nos sites internet,

Si vous êtes l’un de nos fournisseurs :

Effectuer les opérations administratives liées aux contrats, commandes, livraisons, factures et à la comptabilité pour ce qui a trait à la gestion des comptes fournisseurs,
Fournir des sélections de fournisseurs pour les besoins du Resort,
Entretenir une documentation sur les fournisseurs.

Si vous êtes l’un de nos partenaires ou futurs partenaires (agence de voyages, CSE…) :

Réaliser des actions de prospection commerciale et de marketing

Pour les données de candidat à un poste de travail :

Etudier les différentes candidatures et organiser les entretiens ;
Vérifier les compétences professionnelles des candidats au regard du poste à pourvoir ou des postes susceptibles d’être pourvus.

De manière générale, nous pouvons traiter vos données personnelles à des fins de Gestion des demandes d’exercice de droits qui vous sont reconnus au titre de la réglementation applicable au traitement des données personnelles.

Nous traitons également des données personnelles dans le cadre de la gestion de nos pages de réseaux sociaux. Pour en savoir plus, consultez notre Politique réseaux sociaux.

B – Les données collectées

Bambou Resort peut être amené à collecter de manière directe, les catégories de données personnelles suivantes :

a) vos coordonnées personnelles, telles que votre nom, votre prénom, votre adresse e-mail, votre adresse postale et votre ou vos numéro(s) de téléphone ;

b) les identifiant utilisés pour accéder à votre compte en ligne, soit le nom d'utilisateur et le mot de passe. Cela nous est nécessaire pour créer un compte d'utilisation personnel ;

c) les échanges avec nous, ce qui peut inclure les détails des conversations avec le service client;

d) des informations démographiques telles que votre âge, votre genre et vos préférences de modes de vie (entre autres vos produits favoris et l'intérêt que vous y portez) ;

e) des historiques de navigation, telles que les pages visitées, la date de la visite, la localisation lors de la visite, ou encore l'adresse IP. Pour ce faire, des cookies et d'autres technologies de suivi son utilisés pour collecter des informations vous concernant lorsque vous interagissez avec le Site de Bambou Resort.

Pour en savoir plus sur les cookies et la manière de les désactiver, veuillez consulter notre Politique Cookies.

f) des informations relatives au paiement lorsqu'un achat ou une réservation est réalisé sur l'un de nos sites, boutiques en ligne, ou l'une de nos applications. Généralement la facture est éditée à votre nom et votre adresse de facturation ; Les informations relatives aux données bancaires sont gérées par Stripe qui recueille les informations bancaires de façon sécurisée et certifiée Data Security Standard.

g) les coordonnées des interlocuteurs des partenaires, prestataires : nom, prénom, mail professionnel, téléphone, adresse de la société, poste occupé ;

f) De façon générale, toutes informations que vous nous communiquez lorsque vous échangez avec la Société Bambou Resort de toute autre manière.

La communication de vos données personnelles est volontaire. Toutefois, certaines informations, identifiées par un astérisque dans nos formulaires ou signalées comme obligatoires, nous sont indispensables pour traiter votre demande. Sans ces informations, Bambou Resort ne pourra pas traiter votre demande.

‍

Bambou Resort peut également collecter des données personnelles vous concernant de manière indirecte lorsque vous partagez du contenu sur les réseaux sociaux, sites internet, boutique ou applications relatifs à nos produits et prestations, ou en répondant à nos post et nos annonces promotionnelles sur les réseaux sociaux.

C - Données personnelles concernant les mineurs

Bambou Resort ne collecte ni ne traite de données personnelles relatives aux enfants de moins de 18 ans sans accord préalable des parents ou titulaires de la responsabilité parentale à l'égard de l'enfant.

Si des données personnelles concernant des enfants sont collectées via nos sites : site internet, site mobile ou boutique en ligne, les parents ou titulaires de l'exercice de l'autorité parentale ont la possibilité de s'y opposer en nous contactant à l'adresse indiquée en bas de cette page.

3 - COMMENT SONT COLLECTÉES LES DONNÉES PERSONNELLES ?

A – Données collectées directement auprès de vous

Dans le cadre de nos relations, vous êtes susceptibles de communiquer à Bambou Resort vos données personnelles par différents moyens et notamment sur nos sites : site internet, site mobile, boutique en ligne et applications mobiles, lors de vos navigations internet, achats, réservations, en remplissant les divers formulaires de collecte, lors d'une souscription à la newsletter, lors de la création d'un compte, lorsque vous déposez une candidature, lorsque vous publiez des commentaires sur nos pages de réseaux sociaux, lorsque vous établissez tout contact avec notre établissement ou lorsque vous nous transmettez de toute autre manière vos données personnelles.

B – Données collectées automatiquement

Lorsque vous accédez à nos sites, certaines de vos données sont collectées automatiquement via des cookies et autres traceurs. Pour en savoir plus sur les cookies, veuillez consulter notre Politique Cookies.

C – Réseaux sociaux

Pour en savoir plus sur les collectes et traitements de données réalisés par Bambou Resort sur ces pages de réseaux sociaux, consultez sa Politique réseaux sociaux.

4 - SUR QUELS FONDEMENTS JURIDIQUES REPOSENT LES TRAITEMENTS DE VOS DONNÉES ?

Vos données sont principalement utilisées aux fins décrites au point 2 -A de la présente Politique. Dans tous les cas, Bambou Resort collecte vos données, uniquement lorsque leur collecte et leur traitement reposent sur un fondement juridique.

Le traitement de vos données se justifie :

Pour assurer l'exécution du contrat de prestations et/ou de vente que vous avez souscrit avec le resort notamment :
- Les opérations relatives à la gestion des clients : réservation, annulation, commandes, facture, paiement, exécution des prestations, attribution et accès chambre, conciergerie, transfert ;
- Le suivi de la relation client et gestion des réclamations ;
- La gestion des comptes utilisateurs en ligne ;
- L’organisation de jeux-concours et l’attribution de lots ;
- Les opérations relatives à la gestion des fournisseurs : les opérations administratives liées aux contrats, commandes, livraison, factures.

Sur cette base juridique contractuelle, tout refus de communiquer vos données personnelles empêchera la conclusion et l’exécution du contrat.

Pour respecter une obligation légale à laquelle est soumise la Société Bambou Resort notamment :
- Les règles comptables applicables, en matière de gestion des comptes clients mais aussi des comptes fournisseurs,
- La Gestion des demandes d’exercice de droits qui vous sont reconnus au titre de la réglementation applicable au traitement des données personnelles,
- La vérification de l’âge du client qui est effectuée lors de son arrivée.

Aux fins des intérêts légitimes poursuivis par Bambou Resort (notamment développer des nouveaux services et offres, améliorer le service client…) :
- Gérer les demandes, questions, commentaires et avis sur les produits, services et contenus ;
- Etablir des analyses ou des statistiques pour améliorer la qualité des produits et services ;
- Gérer la fidélisation ;
- Recueillir des candidatures et vérifier les compétences professionnelles du candidat au regard du poste à pourvoir ou des postes susceptibles d’être pourvus ;
- Réaliser des enquêtes de satisfaction;
- Donner accès au Wi-Fi ;
- Elaborer des statistiques financières, commerciales ;
- Gérer les impayés et les contentieux (ne portant pas sur des infractions et/ou n'entraînant pas une exclusion de la personne du bénéfice d'un droit, d'une prestation ou d'un contrat) ;
- Réaliser des actions de prospection commerciale et de marketing auprès des partenaires ;
- Entretenir une documentation sur les fournisseurs et fournir des sélections.

Sous réserve d’avoir obtenu votre consentement préalable, Bambou Resort peut traiter vos données pour :
- vous transmettre sa newsletter, des offres commerciales sur ses produits et services,
- vous proposer des offres de ses partenaires,
- déposer des cookies dans les conditions décrites dans la Politique Cookies.

À tout moment, vous pouvez revenir sur votre choix et retirer votre consentement, selon les modalités décrites dans l’article 7 de la présente Politique, sans toutefois remettre en cause la légalité du traitement reposant sur le consentement et mis en œuvre avant le retrait.

5 - COMBIEN DE TEMPS VOS DONNÉES SONT-ELLES CONSERVÉES ?

Bambou Resort s'engage à conserver vos données personnelles pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.

Les durées de conservation sont définies en fonction des finalités de traitement mis en œuvre par Bambou Resort et tiennent notamment compte des dispositions légales applicables imposant une durée de conservation précise pour certaines catégories de données, des éventuels délais de prescription applicables ainsi que des recommandations de la CNIL concernant certaines catégories de traitements de données.

Finalités et Durées de conservation

Finalité	Durées de conservation
Gérer les demandes de réservations d’hébergement	Le temps de la gestion de la réservation, puis jusqu’à 5 ans après la fin du contrat de réservation en archivage intermédiaire en application du délai de prescription.
Gérer les réservations et la facturation des prestations de restauration	Le temps de la prestation, puis jusqu’à 5 ans après la fin du contrat en archivage intermédiaire en application du délai de prescription ; exceptés pour les factures et documents comptables qui sont conservés 10 ans en application des obligations comptables et fiscales.
Gérer les réservations et la facturation des prestations de bien-être	Le temps de la prestation, puis jusqu’à 5 ans après la fin du contrat en archivage intermédiaire en application du délai de prescription ; exceptés pour les factures et documents comptables qui sont conservés 10 ans en application des obligations comptables et fiscales.
Gérer les attributions de chambres et leurs accès	Pendant toute la durée du séjour, puis archivées pendant 5 ans après la fin du séjour. Les éventuelles données de journalisation technique des accès (ex. badges ou serrures électroniques) sont conservées pendant 6 mois à 1 an maximum, sauf en cas de procédure contentieuse justifiant une durée plus longue.
Gérer les prestations complémentaires commandées	Le temps de la prestation, puis jusqu’à 5 ans après la fin du contrat en archivage intermédiaire en application du délai de prescription ; exceptés pour les factures et documents comptables qui sont conservés 10 ans en application des obligations comptables et fiscales.
Donner accès au Wi-Fi	Les informations relatives à l’identité civile de l’utilisateur sont conservées pendant 5 ans. Les autres informations fournies par l’utilisateur lors de la création d’un compte permettant d’accéder au réseau mis à disposition sont conservées pendant 1 an. Les données techniques permettant d’identifier la source de la connexion ou relatives aux appareils utilisés sont conservées pendant 1 an. Les données concernant la sécurité des réseaux et des installations sont conservées pendant 3 mois.
Gérer les paiements (paiement en ligne, prélèvements via carte bancaire)	Les numéros de carte bancaire sont conservés le temps nécessaire à la réalisation de la transaction ; sauf si la personne concernée a donné son consentement à la conservation de ses données dans le but de faciliter ses paiements réguliers. Les cryptogrammes des cartes bancaires ne sont pas conservés. Les données relatives aux autres moyens de paiement sont conservées pendant 5 ans à compter du paiement.
Gérer la facturation et la comptabilité générale	10 ans en archivage intermédiaire en application des obligations comptables et fiscales.
Gérer les comptes client et la relation commerciale	Le temps de la relation commerciale, puis 3 ans à compter du dernier contact avec la personne concernée.
Réaliser des enquêtes de satisfaction	Le temps de la réalisation de l’enquête, puis jusqu’à 1 an maximum, ou jusqu'à l'exercice du droit d'opposition de la personne concernée.
Communiquer avec vous quand vous laissez des avis sur nos services et prestations sur les sites d’avis	Le temps nécessaire au traitement de l'avis, du commentaire ou de l'évaluation. Les données peuvent ensuite être anonymisées à des fins d'étude et/ou de statistiques.
Réaliser des actions de marketing concernant les activités d’hébergement et de restauration	3 ans à compter du dernier contact que vous avez eu avec Bambou Resort (...). En l’absence de réponse positive de votre part, vos données seront supprimées.
Gérer la fidélisation	3 ans à compter du dernier contact que vous avez eu avec Bambou Resort.
Traiter les demandes et réclamations	Le temps du traitement de la demande ou réclamation, puis jusqu’à 6 ans en archivage intermédiaire en application des délais de prescription.
Gérer la liste de diffusion WhatsApp des clients	Les données sont conservées le temps du séjour ou jusqu'à l'exercice du droit d'opposition de la personne concernée.
Gérer les demandes de transfert (en ligne et hors lignes)	Le temps de l’exécution de la prestation, puis 5 ans en archivage intermédiaire en application des délais de prescription.
Gérer les situations de litige, impayés ou contentieux relatifs aux prestations fournies	Le temps de gérer la situation, puis jusqu’à 5 ans après sa résolution en archivage intermédiaire en application des délais de prescription.
Gérer les services de conciergerie proposés à la clientèle	Le temps de l’exécution de la prestation et du séjour, puis 5 ans en archivage intermédiaire en application des délais de prescription.
Etablir des analyses ou des statistiques	Pendant la durée nécessaire pour la réalisation de l'objectif visé par les analyses ou statistiques, ou jusqu'à l'exercice du droit d'opposition.
Organiser des jeux-concours et attribuer des lots	Données des participants : durée du concours + jusqu’à 3 ans. Données des gagnants : jusqu’à 1 an (...). Vérification de l’âge légal : jusqu’à 5 ans maximum.
Elaborer des statistiques financières, commerciales	Pendant la durée nécessaire pour la réalisation de l'objectif visé par les statistiques ou jusqu'à l'exercice du droit d'opposition.
Gérer les abonnements à la newsletter	3 ans à compter du dernier contact (...). En l’absence de réponse positive de votre part, vos données seront supprimées.
Communiquer sur les nouveautés et opérations spéciales	3 ans à compter du dernier contact (...). En l’absence de réponse positive de votre part, vos données seront supprimées.
Répondre aux demandes via formulaires	Le temps du traitement de votre demande.
Enregistrer les réservations en ligne	Le temps de la gestion de la réservation, puis jusqu’à 5 ans après la fin du contrat de réservation en archivage intermédiaire.
Gérer les pré-autorisations ou arrhes liés aux réservations	Données : temps de la relation contractuelle + 5 ans. Factures et correspondances : 10 ans.
Gérer des inscriptions et comptes utilisateur	Jusqu’à la suppression du compte. Comptes inactifs supprimés après 2 ans sauf indication contraire.
Gérer les avis sur nos services ou contenus	Le temps nécessaire au traitement de l'avis. Données ensuite anonymisées pour études/statistiques.
Gérer les cookies	Voir Politique cookies.
Gestion des fournisseurs	Durée contractuelle + 5 ans. Factures et correspondances : 10 ans. Sélections de fournisseurs : actualisées annuellement.
Réaliser des actions de prospection (partenaires)	3 ans à compter du dernier contact ou jusqu’à opposition.
Gérer les candidatures et entretiens	Candidats non retenus : 2 ans (sauf opposition) ou jusqu’à 5 ans en archivage probatoire. Candidats retenus : selon RH.
Vérifier les compétences professionnelles	Selon durée nécessaire (non précisée).
Gestion des demandes d’exercice de droit	Temps du traitement + 1 an. Opposition prospection : infos conservées 3 ans minimum.
Gestion des réseaux sociaux	Voir Politique réseaux sociaux.

Pour de plus amples informations sur les durées de conservation de vos données, vous pouvez vous rapprocher du DPO de Bambou Resort (Cf. article 7 et 12 de la présente Politique).

6 - QUI EST SUSCEPTIBLE D'ACCÉDER À VOS DONNÉES PERSONNELLES ?

A - Destinataires de vos données

Bambou Resort est susceptible de transmettre vos données aux seuls destinataires habilités, dans la limite de leurs attributions respectives et suivant la/les finalité(s) concernée(s) : le personnel de Bambou Resort, et des organismes externes, des sous-traitants avec qui notre relation est contractuellement encadrée pour inclure les exigences découlant de la protection des données personnelles.

‍

Finalités et Destinataires

Finalité	Destinataires
Gérer les demandes de réservations d’hébergement	Service hébergement – réception Sous-traitant : Mews
Gérer les réservations et la facturation des prestations de restauration	Service restaurant Sous-traitant : Zenchef, Mews
Gérer les réservations et la facturation des prestations de bien-être	Service SPA Sous-traitant : Try.be, Mews
Gérer les attributions de chambres et leurs accès	Service hébergement – réception Sous-traitant : Mews
Gérer les prestations complémentaires commandées	Service hébergement – réception Le cas échéant, le(s) sous-traitant(s) réalisant la prestation complémentaire (photographe, etc.).
Donner accès au Wi-Fi	Service informatique Sous-traitant : Airzoon
Gérer les paiements	Service restaurant, service hébergement – réception, service comptabilité Sous-traitant : Stripe, Adyen
Gérer la facturation et la comptabilité générale	Service comptabilité, personnel habilité des services chargés du contrôle Sous-traitant : SAGE
Gérer les comptes client et la relation commerciale	Service marketing et communication, service commercial Sous-traitant : Mews
Réaliser des enquêtes de satisfaction	Service marketing et communication, personnel habilité des services chargés du contrôle Sous-traitant : Mews, Lounge up
Communiquer quand vous laissez des avis	Service marketing et communication
Réaliser des actions de marketing	Service marketing et communication Personnel habilité du restaurant Sous-traitant : Brevo, WhatsApp
Gérer la fidélisation	Service marketing et communication
Traiter les demandes et réclamations	Service marketing et communication, tout service concerné Sous-traitant : Mews
Gérer la liste de diffusion WhatsApp	Service marketing et communication Sous-traitant : WhatsApp
Gérer les demandes de transfert	Service marketing et communication, service hébergement – réception Sous-traitant : Mews
Gérer les situations de litige, impayés ou contentieux	Service commercial, service juridique, tout service concerné
Gérer les services de conciergerie	Service conciergerie Sous-traitant : COGIFOR (Concierge Organizer)
Etablir des analyses ou des statistiques	Service commercial, service marketing et communication
Organiser des jeux-concours et attribuer des lots	Service marketing et communication Voir Politique réseaux sociaux
Elaborer des statistiques financières, commerciales	Service commercial, service marketing et communication, service financier et comptabilité
Gérer les abonnements à la newsletter	Service marketing et communication Sous-traitant : No Code Factory, Webflow, Brevo
Communiquer sur les nouveautés	Service marketing et communication Sous-traitant : Brevo
Répondre aux demandes via formulaires	Service marketing et communication, tout service concerné Sous-traitants : No Code Factory, Webflow
Enregistrer les réservations en ligne	Service marketing et communication, service hébergement – réception, service restaurant Sous-traitants : Mews, Zenchef
Gérer les pré-autorisations ou arrhes	Service hébergement – réception, service comptabilité Sous-traitant : Stripe
Gérer des inscriptions et comptes utilisateur	Service marketing et communication Sous-traitants : No Code Factory, Mews, Webflow, Memberstack
Gérer les avis sur nos services	Service marketing et communication
Gérer les cookies	Voir Politique cookies.
Gestion des fournisseurs	Service commercial concernant les relations partenaires et prestataires
Réaliser des actions de prospection (partenaires)	Service commercial concernant les relations partenaires et prestataires
Etudier les candidatures et entretiens	Service RH et le cas échéant le service concerné
Vérifier les compétences professionnelles	Service RH et le cas échéant le service concerné
Gestion des demandes d’exercice de droit	Direction, DPO de Bambou Resort DPO du ou des sous-traitants concernés le cas échéant
Gestion des réseaux sociaux	Voir Politique réseaux sociaux.

‍

B - Transferts de données hors de l'Union Européenne

Certaines de vos données personnelles peuvent faire l’objet d’un transfert hors de l’Union européenne, notamment vers des prestataires situés aux États-Unis, par le biais de nos sous-traitants.

Lorsque de tels transferts interviennent, Bambou Resort veille à ce qu’ils soient encadrés par des garanties appropriées conformes à la législation en vigueur, et notamment :

par une décision d’adéquation de la Commission européenne lorsque le pays destinataire offre un niveau de protection équivalent ;
ou, à défaut, par la signature de clauses contractuelles types (CCT) adoptées par la Commission européenne, conformément à l’article 46 du RGPD, assorties le cas échéant de mesures complémentaires nécessaires pour assurer un niveau de protection équivalent à celui garanti au sein de l’UE.

Vous pouvez obtenir davantage d’informations sur ces garanties ou obtenir une copie des clauses contractuelles types en nous contactant à l’adresse dpo@hotelbambou.fr

7 - COMMENT EXERCER VOS DROITS ?

Conformément à la réglementation applicable en matière de protection des données personnelles, vous pouvez, à tout moment, exercer vos droits d'accès, de rectification, de suppression des données vous concernant ainsi que vos droits de limitation et d'opposition au traitement et votre droit à la portabilité de vos données personnelles.

Le droit d’accès

Vous pouvez obtenir de Bambou Resort la confirmation que vos données sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès à l’ensemble des données et informations détenues.

Le droit de rectification de vos données

Vous pouvez obtenir de Bambou Resort, dans les meilleurs délais, la rectification des données vous concernant qui seraient inexactes ou erronées. Vous pouvez également, le cas échéant, demander que vos données soient complétées.

‍

Le droit à l’effacement de vos données

Sauf exceptions légales, vous pouvez demander à Bambou Resort l'effacement, dans les meilleurs délais, de vos données, si notamment, vous estimez que le traitement réalisé par Bambou Resort sur vos données n’est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées.

‍

Le droit à la portabilité de vos données

Vous avez la possibilité de récupérer une partie de vos données dans un format ouvert et lisible par une machine ou de demander à Bambou Resort de les transmettre à un autre organisme. Seules sont concernées par ce droit, les données que vous avez fournies activement et consciemment à Bambou Resort (par exemple, les données que vous avez renseignées dans un formulaire en ligne) ou les données générées lors de l’utilisation d’un service ou d’un dispositif dans le cadre de la conclusion ou de la gestion de votre contrat, et qui sont traitées de manière automatisée, sur la base du consentement ou de l’exécution d’un contrat.

‍

Le droit d’opposition

Vous pouvez vous opposer à ce que vos données soient utilisées par un organisme pour un objectif précis. Vous devez alors mettre en avant des raisons tenant à votre situation particulière, sauf en cas de prospection commerciale, à laquelle vous pouvez vous opposer sans motif. En cas de traitement de vos données à des fins de prospection commerciale, vous pouvez vous y opposer, à tout moment, tout comme vous pouvez vous opposer à tout moment au dépôt de cookies.

‍

Le droit à la limitation du traitement de vos données

Vous pouvez demander à Bambou Resort de conserver vos données sans pouvoir les utiliser, dans l’un des cas suivants :

vous contestez l’exactitude des données utilisées par Bambou Resort,
vous vous opposez à ce que vos données soient traitées,
en cas d’usage illicite mais vous vous opposez à leur effacement,
vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice.

‍

Le droit de retirer votre consentement au traitement de vos données

Lorsque le traitement de vos données personnelles est fondé sur votre consentement (envoi de nos offres commerciales électroniques, par exemple), vous avez la possibilité de retirer, à tout moment, votre consentement.

Dès lors que vous avez accepté de recevoir des offres commerciales de la part de Bambou Resort, vous pouvez, à tout moment, revenir sur votre choix en cliquant sur lien de désinscription présent en bas du mail ou renvoyant STOP, comme indiqué dans les SMS qui vous sont envoyés. Si vous avez accepté de recevoir des newsletters de la part de Bambou Resort, vous pourrez à tout moment, manifester votre souhait de ne plus en être destinataire, grâce au lien de désinscription présent dans chacune des lettres d’information.

De même, pour retirer votre consentement aux cookies, vous pourrez le faire selon les modalités mentionnées dans la Politique Cookies à l’article 3-B de la présente Politique de confidentialité.

En outre, vous disposez également du droit de définir des directives relatives au sort de vos données à caractère personnel post mortem.

Ces droits s'exercent par courrier à l'adresse suivante :

Hôtel Bambou

Anse Mitan

Martinique FWI

97 229 Trois-Ilets

MARTINIQUE – France

Ou par email à : dpo@hotelbambou.fr
‍

Dans ce cadre, nous pourrions selon les situations, vous demander de bien vouloir accompagner votre demande des éléments nécessaires à votre identification (nom, prénom, e-mail) ainsi que toute autre information nécessaire à la confirmation de votre identité.

Droit d’introduire une réclamation auprès de la CNIL

Vous disposez également d'un droit de réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous considérez que vos droits ne sont pas respectés ou que la protection de vos données n’est pas assurée conformément au RGPD, vous pouvez, à tout moment, introduire une réclamation auprès d'une autorité de contrôle compétente (en France, la CNIL), directement sur le Site de la CNIL ou par voie postale à : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.

8 - SÉCURITÉ INFORMATIQUE / SÉCURISATION DES TRANSACTIONS

Veiller à la sécurité et à la confidentialité des données personnelles que vous nous confiez est une priorité pour Bambou Resort. Nous mettons ainsi en œuvre toutes les mesures techniques et organisationnelles utiles, au regard de la nature, de la portée et du contexte des données personnelles que vous nous communiquez et des risques présentés par leur traitement, pour préserver la sécurité de vos données personnelles et, notamment, empêcher toute destruction, perte, altération, divulgation, intrusion ou accès non autorisé à ces données, de manière accidentelle ou illicite.

Les infrastructures de Bambou Resort sont protégées contre les logiciels malveillants (virus, spyware, …). L’accès physique et distant aux serveurs hébergeant les données est contrôlé.

Nous vous proposons un système de paiement en ligne sécurisé grâce aux dernières technologies en vigueur.

Bambou Resort s'efforce de lutter contre les pratiques d'usurpation d'identité sur internet. C'est la raison pour laquelle nous utilisons par exemple un dispositif de détection des paiements frauduleux effectués par carte bancaire. Ce dispositif a vocation à vous protéger en cas de perte ou de vol de votre carte bancaire.

La sécurité et la confidentialité des données personnelles reposent sur les bonnes pratiques de chacun. C'est la raison pour laquelle nous vous invitons à ne pas communiquer vos mots de passe à des tiers, à vous déconnecter systématiquement de votre profil et de votre compte social (notamment en cas de comptes liés) et à fermer la fenêtre de votre navigateur à l'issue de votre session de travail, particulièrement si vous accédez à internet depuis un poste informatique partagé avec d'autres personnes. Vous éviterez ainsi que d'autres utilisateurs accèdent à vos informations personnelles.

Dans le cas où Bambou Resort ferait appel à des prestataires pour traiter une partie de vos données, il s’engage à vérifier qu’ils présentent des garanties suffisantes pour assurer la protection des données personnelles qui leur sont confiées et à leur faire signer des clauses de confidentialité conformes à l’article 28 du RGPD.

En cas de violation de données à caractère personnel, c'est-à-dire en cas d’incident de sécurité, d’origine malveillante ou non et se produisant de manière intentionnelle ou non, ayant comme conséquence de compromettre l’intégrité, la confidentialité ou la disponibilité de vos données personnelles, nous nous engageons à respecter les obligations suivantes :

Obligations en cas de violation des données

Obligations	Aucun risque	Un risque	Un risque élevé
Documentation interne, dans le « registre des violations »	X	X	X
Notification à la CNIL, dans un délai maximal de 72h	-	X	X
Nous vous en informons dans les meilleurs délais	-	-	X

Le « registre des violations » contient les éléments suivants :

la nature de la violation ;
les catégories et le nombre approximatif des personnes concernées ;
les catégories et le nombre approximatif de fichiers concernés ;
les conséquences probables de la violation ;
les mesures prises pour remédier à la violation et, le cas échéant, pour limiter les conséquences négatives de la violation ;
le cas échéant, la justification de l’absence de notification auprès de la CNIL ou d’information aux personnes concernées.

Pour autant, et conformément à la réglementation en vigueur, Bambou Resort n’est pas tenu de vous informer d’une violation dans les cas suivants :

vos données à caractère personnel sont protégées par des mesures les rendant incompréhensibles pour toute personne qui n'est pas autorisée à y avoir accès ;
des mesures ont été prises afin que le risque ne soit plus susceptible de se matérialiser ;
cette communication exige pour Bambou Resort des efforts disproportionnés, ne disposant notamment d’aucun élément permettant de vous contacter pour vous en informer.

‍

9 - Champs obligatoires

Les champs indiqués par un astérisque dans nos formulaires sont obligatoires. Les conséquences en cas de défaut de réponse sont uniquement l’absence de prise en compte de votre demande. L’obligation de fourniture des données demandées est contractuelle, car nécessaire à l’exécution du contrat auquel vous être partie ou de mesures précontractuelles réalisées à votre demande, notamment en cas de demande d’informations ou de devis concernant nos produits et services.

10 - PRIVACY BY DESIGN/BY DEFAULT

Bambou Resort s’engage à intégrer la protection des données à caractère personnel dès la conception d’un projet, d’un service ou de tout autre outil lié à la manipulation de données personnelles, notamment la minimisation des données à caractère personnel, la limitation des finalités de la collecte de données, le respect de l’intégrité et de la confidentialité des données, la limitation des durées de conservation.

11 - ACCOUNTABILITY

Afin de respecter le principe d’Accountability, c’est-à-dire la mise en œuvre des démontrer la conformité au RGPD, Bambou Resort :

adopte des procédures internes dans le but d’assurer le respect du règlement (charte informatique, charte de protection des données à caractère personnel) ;
conserve une trace documentaire de tout traitement effectué sous sa responsabilité ou de celle du sous-traitant (tenue du registre des traitements, accords de confidentialité des salariés et des prestataires, politique de sécurité de l’entreprise, procédures de gestion des demandes d’accès, de rectification, d’opposition...) ;
réalise des analyses d’impact (PIA) pour les traitements présentant des risques particuliers au regard des droits et libertés.

L’objectif est de fournir une documentation riche permettant de démontrer à tout instant le respect des règles relatives à la protection des données.

12 - CONTACTEZ-NOUS

Pour toute question complémentaire relative à cette politique ou à la manière dont Bambou Resort traite vos données personnelles, nous vous invitons à nous contacter à l'adresse suivante : dpo@hotelbambou.fr

13 - MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITE

Bambou Resort se réserve le droit d'adapter la présente politique de protection des données personnelles. Par conséquent, nous vous invitons à consulter régulièrement notre Politique, accessible depuis toutes les pages du Site et ce, afin de vous tenir informé de la dernière version en ligne applicable. Lorsque nous apportons des modifications substantielles à la présente Déclaration, nous publions sur la page d'accueil de notre site un lien vers la Déclaration. Nous vous invitons également à vérifier la date indiquée sur la présente Politique afin de connaître la date de la dernière mise à jour.

‍