Politique de confidentialité

SHUKOOR SàrlChemin de la Tourelle 2-41209 GenèveSuisse

N° registre du commerce : CH-660.1.830.017-8

Email pour les demandes relatives aux données : reservation@olivier-sacre-coeur.ch

Établissement concerné :

L'Olivier du Sacré-CœurRue du Général-Dufour 181204 Genève

La présente politique concerne notamment :

• la consultation du site ;
• l'utilisation de ses pages et fonctionnalités ;
• les communications par email ;
• les communications par téléphone ;
• les demandes de réservation ;
• le futur système de réservation en ligne ;
• les données techniques nécessaires au fonctionnement et à la sécurité ;
• les services externes activés avec consentement ;
• la gestion des préférences de consentement.

Les données personnelles sont traitées selon des principes de proportionnalité, de transparence et de finalité.

SHUKOOR Sàrl cherche notamment à limiter la collecte aux informations nécessaires, à éviter les traitements non pertinents et à ne pas utiliser les données pour des finalités incompatibles avec celles annoncées.

La consultation du site peut générer automatiquement certaines données techniques, notamment :

• adresse IP ;
• date et heure de la requête ;
• pages consultées ;
• URL demandée ;
• navigateur ;
• système d'exploitation ;
• type d'appareil ;
• données techniques de connexion ;
• journaux d'erreur ;
• journaux de sécurité ;
• informations nécessaires à la prévention des abus.

Ces données peuvent être utilisées pour :

• assurer le fonctionnement du site ;
• sécuriser l'infrastructure ;
• identifier des erreurs ;
• prévenir les abus ;
• effectuer des diagnostics techniques ;
• maintenir la disponibilité du service.

La navigation sur les pages publiques du site ne nécessite actuellement pas la création d'un compte utilisateur.

Certaines fonctions techniques indispensables peuvent néanmoins utiliser un stockage local ou des mécanismes nécessaires au fonctionnement, à la sécurité ou à la conservation des préférences.

Lorsqu'une personne contacte L'Olivier du Sacré-Cœur, les données traitées peuvent notamment comprendre :

• nom ;
• prénom ;
• numéro de téléphone ;
• adresse email ;
• contenu du message ;
• date et heure du contact ;
• informations communiquées volontairement.

Ces informations sont utilisées pour répondre à la demande, organiser une réservation, fournir des informations pratiques ou assurer un suivi nécessaire.

À ce jour, une demande de réservation peut être effectuée par téléphone ou email.

Les informations communiquées sont utilisées pour traiter la demande et permettre à l'établissement de confirmer, modifier ou répondre à la réservation.

Lorsque le système de réservation en ligne sera activé, les données susceptibles d'être traitées pourront comprendre :

• nom ;
• prénom ;
• téléphone ;
• email ;
• date ;
• heure ;
• nombre de personnes ;
• commentaire éventuel ;
• statut de la réservation ;
• source de la réservation ;
• date de création et de modification.

Les données de réservation seront utilisées pour :

• enregistrer la demande ;
• vérifier les disponibilités ;
• confirmer ou modifier la réservation ;
• communiquer avec le client ;
• permettre au personnel autorisé de gérer les réservations ;
• éviter les doubles réservations ;
• gérer les annulations ou absences lorsque cette fonctionnalité sera activée.

Les utilisateurs sont invités à ne transmettre que les informations nécessaires à leur demande.

Les commentaires de réservation ou emails ne doivent pas contenir d'informations sensibles inutiles.

SHUKOOR Sàrl ne demande pas, dans le cadre normal d'une réservation, d'informations sensibles telles que des données médicales détaillées, des informations financières complètes ou des documents d'identité.

• répondre aux demandes ;
• gérer les réservations ;
• confirmer ou modifier une réservation ;
• communiquer des informations pratiques ;
• gérer les horaires et disponibilités ;
• assurer le fonctionnement du site ;
• sécuriser le site ;
• prévenir les abus ;
• diagnostiquer les erreurs ;
• effectuer la maintenance ;
• conserver une trace technique en cas d'incident ;
• respecter les obligations légales ;
• défendre les droits de SHUKOOR Sàrl en cas de litige ;
• gérer les préférences de consentement ;
• charger certains services externes uniquement avec autorisation.

Selon les circonstances, le traitement peut être nécessaire :

• à l'exécution de mesures demandées par l'utilisateur, notamment lorsqu'il souhaite effectuer une réservation ;
• à l'exécution d'une relation contractuelle ;
• au respect d'une obligation légale ;
• à la poursuite d'un intérêt légitime lié au fonctionnement, à la sécurité ou à la gestion de l'établissement ;
• au consentement de l'utilisateur lorsque celui-ci est requis, notamment pour certains services externes ou outils optionnels.

Les bases sont présentées de manière générale selon le droit applicable.

SHUKOOR Sàrl peut faire appel à des prestataires techniques nécessaires au fonctionnement du site.

Ces prestataires ne doivent recevoir que les informations nécessaires à l'exécution de leur mission et ne disposent pas d'un droit autonome d'utiliser les données pour des finalités étrangères à leurs services.

Climbee SA intervient pour la conception, le développement, la maintenance, l'évolution, l'optimisation et le support technique du site.

Dans la mesure où une intervention technique le nécessite, Climbee SA peut avoir accès à certaines informations strictement nécessaires à l'exécution de sa mission.

Ces accès peuvent notamment concerner :

• diagnostic ;
• maintenance ;
• support ;
• sécurité ;
• correction d'erreurs ;
• évolution technique ;
• administration du site.

Climbee SA n'est pas autorisée à utiliser les données traitées pour ses propres finalités indépendantes de la prestation.

Climbee SARue du 31-Décembre 411207 GenèveSuisse

IDE / UID : CHE-403.333.807

Email : info@climbee.ch

Site : https://climbee.ch/

Certaines fonctionnalités techniques peuvent reposer sur une infrastructure Cloud gérée comprenant notamment une base de données, des mécanismes d'authentification, des fonctions serveur ou des services de stockage.

Lorsque le système de réservation en ligne sera activé, certaines données de réservation pourront être enregistrées dans cette infrastructure afin de permettre leur gestion par les personnes autorisées.

Certaines images, vidéos, fichiers ou ressources peuvent être distribués au moyen d'un réseau de diffusion de contenu ou d'une infrastructure de stockage spécialisée.

Le chargement de ces ressources peut générer des données techniques nécessaires à leur transmission, telles que l'adresse IP et les informations de requête.

Le site utilise Google Maps pour faciliter la localisation de L'Olivier du Sacré-Cœur.

La carte Google Maps intégrée est traitée comme un service externe optionnel.

Avant consentement, l'iframe Google Maps n'est pas chargée.

À la place, un élément neutre est affiché et permet à l'utilisateur de modifier ses préférences.

Lorsque la catégorie « Services externes » est acceptée, le contenu Google Maps peut être chargé.

Google peut alors recevoir certaines données techniques, notamment l'adresse IP, les informations relatives au navigateur, à l'appareil et à la requête.

Le traitement effectué ensuite par Google relève de ses propres conditions et politiques.

Les liens simples vers Google Maps ou vers un itinéraire peuvent rester disponibles indépendamment du chargement de l'iframe.

Le site contient des liens vers Facebook et Instagram.

Ces liens ne chargent pas automatiquement de contenu social intégré.

Lorsqu'une personne clique sur un lien vers un réseau social, elle quitte le site et accède à une plateforme exploitée par un tiers.

Les traitements réalisés sur cette plateforme relèvent de sa propre politique de confidentialité.

Aucun outil optionnel de mesure d'audience ne doit être activé avant le consentement lorsque ce consentement est requis.

Le système de consentement prévoit une catégorie spécifique « Mesure d'audience ».

Si un outil tel que Google Analytics ou un autre service similaire est ajouté ultérieurement, il devra être intégré dans cette catégorie et ne pourra être chargé avant l'accord de l'utilisateur.

Aucun outil marketing ou publicitaire non nécessaire n'est actuellement activé sans consentement.

Une catégorie « Marketing » est prévue dans le système de consentement afin de pouvoir gérer correctement une éventuelle intégration future.

Tout outil publicitaire futur devra rester désactivé tant que l'utilisateur n'aura pas donné le consentement requis.

Le site utilise un mécanisme de stockage local afin de mémoriser les préférences de consentement de l'utilisateur ainsi que le fait que l'animation d'introduction a déjà été visionnée.

Les clés actuellement utilisées sont : olivierConsent (préférences de consentement) et olivierIntroSeen (introduction déjà vue).

Les préférences de consentement enregistrées comprennent une version du consentement ainsi que le choix relatif aux catégories optionnelles.

Ce stockage a pour but d'éviter de présenter la bannière de consentement à chaque page, de ne pas répéter l'animation d'introduction à chaque visite et de respecter les choix précédemment exprimés.

Les données personnelles ne sont ni vendues ni louées.

Elles peuvent être communiquées uniquement lorsque cela est nécessaire, notamment :

• aux prestataires techniques ;
• aux personnes autorisées au sein de l'établissement ;
• aux autorités lorsque la loi l'exige ;
• aux conseils professionnels lorsque cela est nécessaire à la défense de droits ;
• aux prestataires requis pour exécuter une fonctionnalité demandée par l'utilisateur.

Certains prestataires techniques ou services externes peuvent traiter des données hors de Suisse.

Lorsque cela est nécessaire, ces traitements doivent être réalisés conformément aux exigences applicables en matière de protection des données et avec les garanties appropriées lorsque celles-ci sont requises.

L'utilisation de services internationaux tels que Google peut impliquer des traitements dans différents pays.

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Cela peut notamment comprendre :

• le temps nécessaire au traitement d'une demande ;
• la durée nécessaire à la gestion d'une réservation ;
• le temps nécessaire à la résolution d'un incident technique ;
• la durée nécessaire au respect d'une obligation légale ;
• la durée nécessaire à la défense de droits.

Les données peuvent ensuite être supprimées, anonymisées ou archivées lorsqu'une conservation demeure nécessaire.

Les préférences de consentement sont conservées jusqu'à leur suppression, leur remplacement ou un changement de version du système de consentement.

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de protéger les données contre :

• les accès non autorisés ;
• la perte ;
• l'altération ;
• la divulgation ;
• l'utilisation abusive.

Ces mesures peuvent notamment comprendre :

• contrôle des accès ;
• authentification ;
• limitation des droits ;
• connexions sécurisées ;
• sauvegardes lorsque disponibles ;
• journalisation ;
• maintenance ;
• mises à jour ;
• surveillance technique.

Aucune transmission sur Internet ne peut toutefois être garantie comme totalement exempte de risques.

Le site n'est pas destiné à collecter volontairement des données personnelles concernant des mineurs sans nécessité.

Lorsqu'une réservation concerne un groupe comprenant des mineurs, les informations relatives à la réservation doivent être communiquées par une personne habilitée à effectuer la demande.

Selon le droit applicable, une personne peut notamment demander :

• l'accès à ses données ;
• leur rectification ;
• leur suppression lorsque les conditions sont réunies ;
• la limitation ou l'opposition à certains traitements lorsque cela est applicable ;
• la remise ou la portabilité lorsque cela est applicable ;
• le retrait de son consentement pour les traitements fondés sur celui-ci.

Les demandes relatives aux données personnelles peuvent être adressées à : reservation@olivier-sacre-coeur.ch

La demande doit permettre d'identifier suffisamment la personne concernée et l'objet de la demande.

Une vérification d'identité peut être demandée lorsque cela est nécessaire afin d'éviter la communication de données à une personne non autorisée.

Une personne estimant que ses droits ne sont pas respectés peut notamment s'adresser au Préposé fédéral à la protection des données et à la transparence lorsque les conditions sont réunies.

La présente politique peut être modifiée en fonction de l'évolution du site, de ses fonctionnalités, des prestataires utilisés ou du droit applicable.

La date de dernière mise à jour indiquée en haut de la page permet d'identifier la version actuellement publiée.