La présente politique de confidentialité des données personnelles documente le traitement des données personnelles collectées via le site https://www.skipass-2alpes.com/fr/ effectuée par SATA Group dont le siège social est situé rue du Pic Blanc, 38750 Alpe d’Huez conformément aux dispositions de la Loi n°78-17 du 6 janvier 1978 révisée (dite « Loi informatique et libertés » ou « LIL ») et du Règlement Général sur la Protection des Données (« RGPD ») n°2016/679.
SATA Group est amené à collecter vos données personnelles lorsque vous visitez le site internet https://www.skipass-2alpes.com/fr/ et de ce fait, SATA Group est considéré comme responsable de traitement de vos données.
SATA Group s’engage à limiter la collecte des données personnelles au strict nécessaire (minimisation des données).
SECTION 1 – Quels types de données à caractère personnel collectons-nous et à quelle fin ?
1. Cookies (Axeptio) : Afin d’améliorer l’interactivité du site et nos services, des témoins de connexions, dits « cookies », sont déposés sur votre ordinateur, votre mobile ou votre tablette. Vous pouvez techniquement les bloquer en utilisant les paramètres de votre navigateur mais votre expérience sur le site risque d’être dégradée. Par ailleurs, vous avez la possibilité de vous opposer à l’utilisation des traceurs de mesure d’audience (Facebook Pixel, Google Adversiting products, Google Analytics, Youtube).
En revanche, vous ne pouvez pas vous opposez à la collecte des cookies strictement nécessaires au fonctionnement et aux opérations d’administration courante du site web dans la fenêtre de gestion des cookies.
2. Création de compte (Contact principal) : Adresse courriel, mot de passe, civilité, nom, prénom, date de naissance, adresse, adresse 2 (facultatif), Code postal de résidence, ville de résidence, pays de résidence, numéro de téléphone portable, numéro de téléphone fixe (facultatif).
3. Achats : Domaine, durée du séjour, date du premier jour de forfait, nombre de personnes type de forfait souhaité, et autres options (Forfaits intermédiés et par catégorie de clientèle, grotte de glace piéton), garantie annulation, option d’assurance Assur’Glisse, type de paiement, Numéro de support de forfait de la carte AEON pass, détail des remises, achat d’un support rechargeable, photo sur les forfaits (en cas d’achat de forfait saison et gratuits).
4. Newsletters : nom, prénom, âge, provenance, courriel, historique des emailings envoyés, données techniques de consultation, désabonnement.
5. Formulaire de contact : Nom, prénom, numéro de téléphone, adresse électronique, adresse postale et code postal, pays, données pour l’indemnisation (si nécessaire), type d’indemnisation souhaité, IBAN si nécessité de remboursement, date de la demande, statut de la demande, date d’incident (si incident), données d’achat (si demande liée à un achat : date de commande, produits achetés, référence de commande, numéros des keycards, etc.
6. Autres données : Numéro client, historique des achats, historiques des demandes, avantages (codes promos et avoirs), QR code liées aux commandes, et données du sous-contact, nombre d’activité et date de la dernière activité sur le compte, ancienneté.
SECTION 2 – Quelle est la base légale de vos traitements de données ?
Nous collectons et traitons vos données personnelles dans le respect de la réglementation et seulement dans le cadre des bases légales suivantes :
● Lorsque vous nous fournissez des informations personnelles via le formulaire de contact, les formulaires de réservation, les cookies de mesures d’audience ou pour les différentes réservations, vous consentez à ce que nous les recueillions et les utilisions uniquement pour les raisons détaillées en section 1.
● Lorsque cela est nécessaire pour veiller à nos intérêts légitimes (cookie fonctionnel, les données spécifiques à l’utilisation des remontées mécaniques).
SECTION 3 – Quelle est la durée de conservation de vos données personnelles ?
La SATA conserve vos données à caractère personnel uniquement sur une durée raisonnablement nécessaire :
· Réalisation d’enquêtes de satisfaction et d’études clients : la durée est de 3 ans à compter du dernier contact client ou 2 ans à compter de la fermeture du compte utilisateur par le client ou jusqu’à l’exercice de votre droit à l’effacement de vos données.
· Formulaire de contact : Les données traitées sont conservées 3 ans après la clôture de la demande ou sont supprimées dès réception de la demande d’effacement. L’interface de communication avec le client est dépublié dans un délai de 7 jours suivant la clôture de la demande.
· Traçage et suivi de la navigation des utilisateurs : La validité du consentement aux cookies est de 6 mois et les données sont conservées durant 2 ans ou jusqu’au retrait du consentement et/ou exercice de votre droit d’effacement des données.
· Newsletter: Jusqu’au retrait de votre consentement (Désabonnement) ou exercice de votre droit d’opposition ou de suppression des données personnelles.
· Données de facturation : Elles sont conservées 10 ans à compter de l’édition de la facture.
· Les coordonnées bancaires utilisées dans le cadre du paiement diffèré sont détruites une fois le prélèvement effectué.
· Comptes clients : Les comptes inactifs sont supprimés 3 ans après la dernière activité sur le compte ou en cas d’exercice de votre droit de suppression.
SECTION 4 – À qui communiquons nous vos données ?
Vos données à caractère personnel peuvent être communiquées aux destinataires suivants, en dehors des différents services SATA Group :
• Service interne de SATA Group.
• Les prestataires tiers nécessaires à la fourniture des services proposés par SATA Group (prestataires de cookies, infogérant et prestataires techniques etc.).
• Les prestataires tiers nécessaires à la fourniture des services de CRM.
Nous ne vendons, ni ne louons, en aucun cas vos données à caractère personnel à des tiers et il n’y a aucun transfert de données hors de l’Union européenne.
SECTION 5 – Quels sont vos droits ?
Nous vous garantissons le droit d'accéder aux informations personnelles que nous détenons à votre sujet, de demander que ces informations soient rectifiées, restreintes ou supprimées. Vous pouvez également demander une copie de vos données personnelles ou vous opposer au traitement de ces dernières.
Nous avons désigné un délégué à la protection des données que vous pouvez contacter pour toute question relative au traitement de vos données à caractère personnel et exercer vos droits aux adresses suivantes. Vous pouvez exercer ces droits en vous adressant à SATA Group :
• Soit par mail : dpo@sataski.com ;
• Soit par courrier postal : Alpe d’Huez vacances, SATA Group, Rue du Pic Blanc, 38750 Alpe d’Huez , France;
Pour toute demande ou information concernant l’exercice de vos droits, il faudra indiquer votre nom et votre prénom, nous vous contacterons pour obtenir de plus amples informations et éventuellement une preuve d’identité selon votre demande (cette dernière sera détruite dès l’exercice du droit effectué). Il est impératif d’indiquer précisément le droit que vous souhaitez exercer, ainsi que votre adresse électronique ou postale afin de vous recontacter. Nous répondrons à cette demande dans un délai d’un mois, sauf difficulté particulière.
SECTION 6 – Plaintes
Vous conservez le droit de déposer une réclamation auprès de l’autorité de contrôle (CNIL), sur son site internet, via le lien suivant : https://www.cnil.fr/fr/plaintes ou par adresse postale : Service des Plaintes – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.
SECTION 7 – Modifications de la politique de confidentialité
SATA Group peut modifier ou mettre à jour la présente Politique de confidentialité lorsque cela est nécessaire pour refléter les changements de la loi, des réglementations ou de la pratique en vigueur. C’est pourquoi, nous vous invitons à la consulter périodiquement. Pour toute question relative à la présente politique de confidentialité, vous pouvez nous contacter en nous adressant un courriel : dpo@sataski.com