POLITIQUE DE PROTECTION DES DONNÉES

01

L’engagement du groupe Ennismore à protéger la vie privée

Nous vous considérons comme un client important. Notre priorité est de vous offrir des séjours et des expériences exceptionnels à travers le monde.

Votre satisfaction et votre confiance totales envers Ennismore Group sont absolument essentielles pour nous.

Cette politique formalise nos engagements envers vous et décrit comment le groupe Ennismore utilise vos données personnelles.

02

Champ d’application

• Dans cette politique, « Groupe Ennismore » signifie :
  • Ennismore Lifestyle Group Limited, une société à responsabilité limitée, enregistrée auprès de Companies House au Royaume-Uni sous le numéro de société 14223185, dont le siège social est situé au 20 Old Bailey, troisième étage, Londres, EC4M 7AN, Angleterre (“Ennismore
  • “);
  • Des filiales d’Ennismore impliquées dans les activités du groupe Ennismore ; et
  • établissements opérés sous l’une des marques du groupe Ennismore à travers le monde (« Établissements
  • ”). Ces marques peuvent être consultées sur ennismore.com.

• Ennismore Group peut traiter vos données car il gère un moteur de réservation qui lui permet de collecter les données nécessaires pour organiser votre séjour dans les établissements et de communiquer ces données aux établissements concernés.
• Ennismore Group gère également une base de données mondiale de clients qui visitent des établissements.
• Le groupe Ennismore peut, de temps à autre, gérer des programmes de fidélité, de reconnaissance des invités ou d’adhésion (« Programmes de fidélité ») et administre ces programmes de fidélité (y compris la gestion des activités marketing).
• Chaque établissement traitera vos données afin de gérer sa relation contractuelle avec vous (facturation, paiement, gestion des réservations, etc.), pour effectuer des activités marketing et pour se conformer à ses obligations légales.

Bon à savoir !

Vous ne le savez probablement pas, mais l’établissement où vous êtes réservé ou que vous visitez n’appartient probablement pas au groupe Ennismore. La plupart des établissements de marque Ennismore Group sont exploités sous une franchise ou un accord de gestion entre le propriétaire de l’établissement et Ennismore Group.

C’est pourquoi, lors de votre visite dans l’un de ces établissements, vos données personnelles seront traitées par le groupe Ennismore et l’établissement, agissant tous deux en tant que responsables de traitement des données et à des fins distinctes.

Le groupe Ennismore a communiqué les principes énoncés dans cette politique à tous les établissements du groupe Ennismore et à leurs propriétaires respectifs, tels qu’ils seront identifiés dans le cadre des arrangements de paiement avec l’établissement. Nous ferons tout notre possible pour que tous les établissements respectent les lois applicables sur la protection des données et cette politique concernant le traitement de vos données personnelles.

03

Les dix principes du groupe Ennismore pour protéger vos données personnelles

Conformément aux réglementations applicables, en particulier le Règlement général sur la protection des données du Royaume-Uni et de l’Europe, nous avons instauré les dix principes suivants dans l’ensemble du groupe Ennismore :

1

Légalité : Nous n’utilisons des données personnelles que si :

• nous obtenons le consentement de la personne ; OU
• il est nécessaire de le faire pour l’exécution d’un contrat auquel la personne est partie ; OU
• elle est nécessaire pour le respect d’une obligation légale ; OU
• elle est nécessaire afin de protéger les intérêts vitaux de la personne ; OU
• Nous avons un intérêt légitime à utiliser des données personnelles et notre utilisation n’affecte pas négativement les droits des personnes.

2

Équité : Nous pouvons expliquer pourquoi nous avons besoin des données personnelles que nous collectons.

3

Limitation des objectifs et minimisation des données : Nous n’utilisons que les données personnelles dont nous avons réellement besoin en lien avec les objectifs pour lesquels les données ont été collectées. Si le résultat peut être obtenu avec moins de données personnelles, alors nous veillons à utiliser le minimum de données nécessaire.

4

Transparence : Nous informons les gens sur la manière dont nous utilisons leurs données personnelles.

5

Droits : Nous facilitons l’exercice des droits des personnes : accès à leurs données personnelles, rectification, droit à la restriction du traitement, droit à la portabilité des données et à l’effacement de leurs données personnelles, ainsi que le droit de s’opposer à l’utilisation de leurs données personnelles.

6

Limitation de stockage : Nous conservons les données personnelles pour une période limitée.

7

Sécurité : Nous garantissons la sécurité des données personnelles, c’est-à-dire leur disponibilité, leur intégrité et leur confidentialité.

8

Tiers : Si un tiers utilise des données personnelles, nous nous assurons qu’il a la capacité de protéger ces données.

9

Transferts : Si des données personnelles sont transférées hors d’Europe, nous veillons à ce que ce transfert soit couvert par des outils juridiques spécifiques.

10

Violation : Si des données personnelles sont compromises (perdues, volées, endommagées, indisponibles…), nous notifions ces violations à l’autorité compétente du pays concerné en cas de risque pour les droits et libertés des personnes physiques et pour la personne concernée, si la violation est susceptible de présenter un risque élevé pour les droits et libertés de cette personne.

04

Quelles données personnelles sont collectées ?

Selon la manière dont nous interagissons avec vous, nous pouvons recueillir des informations à votre sujet et/ou sur les personnes qui vous accompagnent, notamment les éléments suivants :

• Coordonnées (par exemple, nom de famille, prénom, numéro de téléphone, e-mail).
• Informations personnelles (par exemple, date de naissance, nationalité).
• Informations concernant vos enfants (par exemple, prénom, date de naissance, âge).
• Votre numéro de carte bancaire (pour les transactions et les réservations).
• Les informations contenues sur une pièce d’identité (telle que carte d’identité, passeport ou permis de conduire).
• Vos dates d’arrivée et de départ.
• Vos préférences et centres d’intérêt (par exemple, chambre fumeuse ou non-fumeur, sol préféré, type de literie, types de journaux/magazines, sports, intérêts culturels, préférences alimentaires et boissons, etc.).
• Vos questions/commentaires, pendant ou après un séjour dans l’un de nos établissements de marque Ennismore Group.
• Les données techniques et de localisation que vous générez grâce à l’utilisation de nos sites web et applications.
• Les informations recueillies concernant les personnes de moins de 16 ans se limitent à leur nom, leur nationalité et leur date de naissance, qui ne peuvent nous être fournis que par un adulte. Nous serions reconnaissants si vous pouviez vous assurer que vos enfants ne nous envoient aucune donnée personnelle sans votre consentement (notamment via Internet). Si ces données sont envoyées, vous pouvez contacter le groupe Ennismore pour organiser la suppression de ces informations.
• Pour répondre à vos besoins ou vous fournir un service spécifique (comme des exigences alimentaires), nous pouvons devoir recueillir des informations sensibles, telles que des informations concernant la race, l’ethnie, les opinions politiques, les croyances religieuses et philosophiques, l’appartenance syndicale, ou des détails sur la santé ou l’orientation sexuelle. Dans ce cas, nous ne traiterons ces données que si vous donnez votre consentement explicite préalable ou lorsque cela est nécessaire pour protéger votre bien-être.

05

Quand vos données personnelles sont-elles collectées ?

En général, nous recueillons des données personnelles directement auprès de vous et la fourniture est volontaire, sauf si nous vous informons que cette disposition est obligatoire, par exemple parce qu’elle est requise pour réserver votre chambre d’hôtel.

Dans ces cas, si vous ne fournissez pas les informations, il se peut que nous ne puissions pas nous conformer à votre demande, par exemple la demande de réservation.

Les données personnelles peuvent être collectées à diverses occasions, notamment :

• Activités hôtelières :
  • Réservation de chambre.
  • Enregistrer et payer.
  • Séjours à l’hôtel et services fournis pendant un séjour.
  • Demandes, plaintes et/ou litiges.
• Assister à des événements ou participer à d’autres services dans un établissement (par exemple, spa ou services de fitness).
• Manger/boire dans un établissement (y compris) un bar ou un restaurant.
• Participation à des programmes ou événements marketing :
  • S’inscrire à des programmes de fidélité.
  • Participation à des enquêtes clients (par exemple, l’enquête de satisfaction des clients).
  • Jeux ou compétitions en ligne.
  • Abonnement à des newsletters, afin de recevoir des offres et promotions par email.
• Transmission d’informations par des tiers – voyagistes, agences de voyage (en ligne ou non), systèmes de réservation GDS et autres (par exemple, transmission d’informations par des tiers requise pour traiter votre demande de réservation, par exemple des voyagistes).
• Activités hôtelières :
  • Connexion aux sites web du groupe Ennismore (adresse IP, cookies conformément à la Politique des cookies d’Ennismore.
  • Formulaires en ligne (réservation en ligne, questionnaires, pages du groupe Ennismore sur les réseaux sociaux, dispositifs de connexion aux réseaux sociaux comme la connexion Facebook, conversations avec chatbot, etc.).

06

À quoi servent vos données collectées et combien de temps les conservons-nous ?

Le tableau de l’annexe A expose pourquoi nous traitons vos données, la base légale du traitement et la période de conservation associée.

07

Accès et divulgation de vos données personnelles

• Le groupe Ennismore opère dans de nombreux pays et nous nous efforçons de vous fournir les mêmes services à travers le monde. Ainsi, nous pouvons partager vos données personnelles avec des destinataires internes et externes, comme spécifié dans cette clause.
• En particulier, les données relatives à vos séjours, préférences, satisfaction et, le cas échéant, votre adhésion à tout programme de fidélité peuvent être partagées entre les établissements.
• Vos données sont utilisées pour améliorer la qualité du service et votre expérience dans chacun de ces établissements. Dans ce contexte, vos données sont traitées conjointement par le groupe Ennismore et ces établissements. Afin de poursuivre cet intérêt légitime, tout en protégeant vos droits et libertés, un accord spécifique de contrôle commun décrit les obligations et responsabilités du groupe Ennismore et de ces établissements.
• Vous pouvez à tout moment vous opposer au partage de ces données entre les établissements et le groupe Ennismore en écrivant à data@ennismore.com. Vous pouvez également demander un résumé des points clés de l’accord de contrôle conjoint.
• Nous partageons vos données avec plusieurs personnes et départements autorisés du groupe Ennismore afin de vous offrir la meilleure expérience possible dans nos établissements. Les équipes suivantes peuvent avoir accès à vos données :
  • Personnel de l’établissement ;
  • le personnel de réservation utilisant les outils de réservation du groupe Ennismore ;
  • les départements informatiques ;
  • services marketing ;
  • services médicaux si applicable ;
  • services juridiques si applicable ; et
  • généralement, toute personne appropriée au sein des entités du groupe Ennismore pour certaines catégories spécifiques de données personnelles.
• Nous pouvons également partager vos données avec Accor S.A. (et ses filiales) afin de respecter nos obligations envers nos clients, gérer les réservations et les séjours à l’hôtel, et pour la gestion du programme de fidélité et/ou des analyses d’Accor S.A. Dans ce cas, Ennismore Group et Accor S.A. agiront tous deux en tant que responsables de traitement des données pour leurs propres objectifs distincts.
• Nous pouvons partager vos données avec les prestataires de services et les partenaires. Vos données personnelles peuvent être envoyées à un tiers afin de vous fournir des services et d’améliorer votre séjour, par exemple :
  • prestataires de services externes : sous-traitants informatiques, centres d’appels internationaux, banques, émetteurs de cartes de crédit, avocats externes, répartiteurs, imprimeurs ;
  • partenaires commerciaux : Le groupe Ennismore peut, sauf indication contraire au groupe Ennismore, améliorer votre profil en partageant certaines informations personnelles avec ses partenaires commerciaux préférés. Dans ce cas, un tiers de confiance peut faire des vérifications, analyser et combiner vos données. Ce traitement des données permettra au groupe Ennismore et à ses partenaires contractuels privilégiés de déterminer vos intérêts et votre profil client afin de nous permettre, sous réserve des lois applicables, de vous envoyer des offres personnalisées ; et
  • Sites de réseaux sociaux : Parfois, vous pouvez être identifié sur le site web du groupe Ennismore sans avoir besoin de remplir un formulaire d’inscription, car le groupe a peut-être mis en place un système de connexion sur les réseaux sociaux. Dans le cas où ce système est opérationnel, si vous vous connectez via le système de connexion sur le réseau social, vous autorisez explicitement le groupe Ennismore à accéder et stocker les données publiques sur votre compte de réseau social (par exemple Facebook, LinkedIn, Google, Instagram…), ainsi qu’à d’autres données indiquées lors de l’utilisation de ce système de connexion au réseau social. Ennismore Group peut également communiquer votre adresse e-mail aux réseaux sociaux afin d’identifier si vous êtes déjà utilisateur du réseau concerné et de publier des annonces personnalisées et pertinentes sur votre compte si cela est approprié.
• Dans l’EEE, les mesures appropriées incluent l’utilisation des clauses contractuelles types de la Commission européenne conformément à l’article 46(2)(c) du RGPD, sauf si le pays est soumis à une décision d’adéquation de la Commission européenne.
• Nous pourrions partager vos données avec les autorités locales. Nous pourrions être obligés d’envoyer vos informations aux autorités locales si cela est exigé par la loi ou dans le cadre d’une enquête. Nous veillerons à ce que tout transfert de ce type soit effectué conformément aux réglementations locales.

08

Protection de vos données personnelles lors des transferts internationaux

• Aux fins énoncées à la clause 7 de cette Politique, nous pouvons transférer vos données personnelles à des destinataires internes ou externes qui peuvent se trouver dans des pays ou régions offrant différents niveaux de protection des données personnelles.
• Par conséquent, en plus de la mise en œuvre de cette politique, Ennismore Group met en œuvre des mesures appropriées pour garantir le transfert sécurisé de vos données personnelles vers une entité du groupe Ennismore ou vers un destinataire externe situé dans un pays ou une région offrant un niveau de confidentialité différent de celui du pays ou de la région où les données personnelles ont été collectées.
• Vos données peuvent être envoyées, notamment dans le cadre du processus de réservation, aux établissements Ennismore situés en dehors du Royaume-Uni ou de l’Union européenne, en particulier dans les pays/régions suivants : Arabie Saoudite, Argentine, Australie, Bahreïn, Brésil, Cambodge, Canada, Chili, Chine (y compris la région de Taïwan, la région administrative spéciale de Hong Kong et la région administrative spéciale de Macao), Colombie, Corée du Sud, Cuba, Égypte, Émirats arabes unis, Équateur, États-Unis d’Amérique, Fidji, Indonésie, Israël, Japon, Jordanie, Koweït, Laos, Liban, Malaisie, Maroc, Maurice, Mexique, Nouvelle-Zélande, Oman, Ouzbékistan, Panama, Paraguay, Pérou, Philippines, Qatar, République démocratique du Congo, République dominicaine, Russie, Singapour, Suisse, Thaïlande, Turquie, Ukraine, Uruguay, Vietnam et Yémen.
  Lorsque nous faisons cela, nous veillons à ce qu’elle bénéficie d’une protection supplémentaire telle qu’exigée par la loi.
• Si vous avez besoin de plus d’informations sur les mesures appropriées appliquées dans chaque cas ou si vous souhaitez obtenir une copie ou un lien vers le mécanisme utilisé, vous pouvez nous contacter à l’adresse suivante data@ennismore.com.

09

Sécurité des données

• Ennismore Group prend des mesures techniques et organisationnelles appropriées, conformément aux dispositions légales applicables, pour protéger vos données personnelles contre la destruction, la modification ou la perte, l’utilisation abusive illicite ou accidentelle, ainsi que l’accès, la modification ou la divulgation non autorisée.
• À cette fin, nous avons pris des mesures techniques (telles que des pare-feux) et des mesures organisationnelles (comme un système d’identifiants utilisateur/mots de passe, des moyens de protection physique, etc.) afin d’assurer la confidentialité, l’intégrité, la disponibilité et la résilience continues des systèmes et services de traitement.
• En ce qui concerne la soumission des données de carte de crédit lors de la réservation, la technologie de chiffrement SSL (Secure Socket Layer) est utilisée pour garantir une transaction sécurisée. Des mesures organisationnelles garantissent la sécurité du traitement.

10

Cookies

• Ennismore Group utilise des cookies et d’autres technologies de suivi sur ses sites web.
• Pour en savoir plus sur la façon dont le groupe Ennismore utilise ces trackers et comment les configurer, veuillez consulter notre Politique des cookies.

11

Vos droits

• Vous avez le droit d’obtenir des informations et d’accéder à vos données personnelles collectées par Ennismore Group, sous réserve des dispositions légales applicables.
• Vous avez le droit de voir vos données personnelles corrigées, effacées ou restreintes dans leur traitement.
• Vous avez le droit à la portabilité des données et à donner des instructions sur la manière dont vos données doivent être traitées après votre décès.
• Vous pouvez également vous opposer au traitement de vos données personnelles, en particulier au partage des données relatives à vos séjours, préférences et satisfaction entre les établissements.
• Dans le cas où vous souhaitez exercer l’un de vos droits ci-dessus, veuillez contacter Ennismore Group en écrivant à data@ennismore.com. Toutes les demandes recevront une réponse aussi rapidement que possible.
• Pour des raisons de confidentialité et de protection des données personnelles, nous devrons vérifier votre identité afin de répondre à votre demande. En cas de doute raisonnable concernant votre identité, il se peut qu’on vous demande d’inclure une copie d’une pièce d’identité officielle, telle qu’une carte d’identité ou un passeport, avec votre demande. Une copie noir et blanc de la page correspondante de votre document d’identité suffit.
• Vous pouvez également exercer vos droits concernant vos données personnelles stockées et traitées par un établissement en tant que responsable des données de données. Pour cela, vous devez contacter directement l’Établissement.
• Si vous avez besoin d’aide, veuillez contacter Ennismore Group en écrivant à data@ennismore.com.
• Vous pouvez contacter le responsable de la protection des données du groupe Ennismore en écrivant à data@ennismore.com.
• Si vous êtes en Australie ou en Nouvelle-Zélande et que vous avez une plainte concernant la manière dont nous collectons, détenons, utilisons ou divulguons vos données personnelles, vous pouvez également vous contacter privacy.au@accor.com.
• Vous avez également le droit de déposer une plainte auprès d’une autorité de protection des données.

12

Mises à jour

• Nous pouvons modifier cette politique de temps à autre.
• Par conséquent, nous vous recommandons de le consulter régulièrement, notamment lors d’une réservation dans l’un de nos établissements.

13

Questions et contacts

Pour toute question concernant la politique de protection des données personnelles du groupe Ennismore, veuillez écrire à data@ennismore.com.

14

Avis relatifs aux lois et réglementations locales

• Le groupe Ennismore se conforme à la fois aux Règlements généraux de protection des données du Royaume-Uni et de l’Europe lorsqu’il fournit ses services sur les marchés du Royaume-Uni et de l’UE.
• Il existe d’autres lois et réglementations qui, selon votre situation spécifique, peuvent également régir l’utilisation de vos données personnelles. Vous trouverez ci-dessous des informations supplémentaires qui pourraient vous concerner.

14.1

Droits à la vie privée des États américains

• Selon l’État américain dans lequel vous résidez, vous pouvez avoir certains droits à la vie privée concernant vos données personnelles.
• Si vous êtes résident de Californie, veuillez consulter notre section « Avis de confidentialité pour les résidents de Californie » ci-dessous.
• Pour les autres résidents de l’État américain, vos droits à la vie privée peuvent inclure (le cas échéant) :
  • le droit de confirmer si nous traitons vos données personnelles et d’accéder à ces données ;
  • le droit d’obtenir une copie de vos données personnelles que nous avons collectées auprès de vous et/ou à votre sujet dans un format portable et, dans la mesure du techniquement possible, facilement utilisable qui vous permet de transmettre les informations à un autre contrôleur sans entrave, lorsque le traitement est effectué par des moyens automatisés ;
  • le droit de supprimer les données personnelles que nous avons collectées auprès de vous et/ou à votre sujet, sous réserve de certaines exceptions ;
  • le droit de corriger les données personnelles inexactes que nous conservons à votre sujet, sous réserve de certaines exceptions ;
  • le droit, le cas échéant, de se retirer du traitement de vos données personnelles aux fins de (1) publicité ciblée ; (2) la « vente » de vos données personnelles (telle que définie par la loi applicable) ; et (3) profilage pour soutenir des décisions qui produisent des effets juridiques ou d’une signification similaire vous concernant ;
  • Si la loi applicable nous oblige d’obtenir votre consentement pour traiter des données personnelles sensibles, le droit de retirer votre consentement ; et
  • Le droit de ne pas subir de traitement discriminatoire de notre part pour l’exercice de vos droits à la vie privée.
• Selon la définition de la loi applicable sur la vie privée comme « vente », nous pouvons vendre des données personnelles à des tiers. Par exemple, si vous résidez au Colorado ou dans le Connecticut, notre utilisation de cookies et de technologies de suivi constitue une vente de données personnelles à des annonceurs tiers.
• Nous utilisons également des cookies et d’autres technologies de suivi pour vous afficher des publicités concernant nos produits sur des sites web, applications et services en ligne non affiliés. Il s’agit de la « publicité ciblée » selon les lois applicables sur la vie privée. Nous n’utilisons pas les données personnelles pour le profilage dans le cadre de décisions qui produisent des effets juridiques ou d’une signification similaire concernant des individus.
• Nous pouvons partager n’importe quelle catégorie de données personnelles listées à la section 4 avec des tiers.
• Pour exercer vos droits, veuillez soumettre une demande à data@ennismore.com. Si légalement requis, nous respecterons votre demande après vérification de votre identité et, dans la mesure du cas, de celle de la personne au nom de laquelle vous faites cette demande. Pour ce faire, nous vous demanderons de vérifier les points de données à partir des informations que nous disposons dans nos dossiers. Pour vous désinscrire de la publicité ciblée, vous pouvez modifier vos préférences concernant les cookies ici.
• Si vous soumettez une demande au nom d’une autre personne, veuillez utiliser les mêmes méthodes de contact décrites ci-dessus.
• Si nous refusons d’agir concernant votre demande, vous pouvez faire appel de notre décision en nous envoyant un e-mail à data@ennismore.com.

14.2

Avis privé pour les résidents de Californie

• Cette « Notice de confidentialité pour les résidents de Californie » fait partie de la politique de confidentialité du groupe Ennismore et doit donc être lue en même temps.
• La California Consumer Privacy Act 2018 (telle que modifiée par la California Privacy Rights Act de 2020) (« CCPA ») exige que nous fournissions aux résidents californiens une politique de confidentialité contenant une description complète de nos pratiques en ligne et hors ligne concernant la collecte, l’utilisation, la divulgation, la vente, le partage et la conservation d’informations personnelles ainsi que les droits des résidents californiens concernant leurs informations personnelles.
• La CCPA définit les « informations personnelles » comme des informations identifiantes, relatives à, décrivant, raisonnablement susceptibles d’être associées à, ou pourraient raisonnablement être liées, directement ou indirectement, à un résident ou un ménage californien particulier. Dans le contexte de cette section « Avis de confidentialité pour les résidents de Californie », le terme « Informations personnelles » fera référence à ces informations.
• Ennismore Group peut collecter les catégories d’informations personnelles telles que décrites à la section 4 de la Politique de confidentialité d’Ennismore Group.
• Nous collectons des données personnelles auprès des résidents californiens, des fournisseurs d’accès Internet, des agents de réservation, des employeurs et des prestataires d’analyse de données.
• Si vous souhaitez obtenir plus de détails sur la date de collecte de vos informations personnelles, les usages de leur collecte et la durée pendant laquelle nous les conservons, veuillez consulter la politique de confidentialité du groupe Ennismore – y compris la section 5s 6 et l’annexe A de la politique de confidentialité du groupe Ennismore.
• En plus des objectifs énoncés dans la Politique de confidentialité du groupe Ennismore, nous collectons actuellement et avons collecté et avons peut-être « vendu » (voir la section « NE PAS VENDRE NI PARTAGER » CI-DESSOUS) des informations personnelles pour les fins commerciales ou commerciales suivantes :
  • l’audit lié au comptage des impressions publicitaires pour des visiteurs uniques, à la vérification du positionnement et de la qualité des impressions publicitaires, ainsi qu’à la conformité à cette spécification et à d’autres normes ;
  • contribuer à garantir la sécurité et l’intégrité dans la mesure où l’utilisation des informations personnelles du consommateur est raisonnablement nécessaire et proportionnée à ces fins ;
  • débogage pour identifier et corriger les erreurs qui altèrent les fonctionnalités prévues existantes ;
  • la réalisation de services, notamment la gestion ou la gestion des comptes, le service client, le traitement des réservations, la vérification des informations clients, le traitement des paiements ou la fourniture de services analytiques ;
  • entreprendre des activités pour vérifier ou maintenir la qualité ou la sécurité de nos services, ainsi que pour les améliorer, améliorer ou améliorer ; et
  • Des fins commerciales, telles que d’inciter une autre personne à acheter, adhérer, souscrire, fournir ou échanger des biens ou des informations, ou permettre ou effectuer, directement ou indirectement, une transaction commerciale.
• Nous pouvons divulguer vos informations personnelles auprès de destinataires internes et externes, sous réserve des conditions énoncées à la section 7 et pour les besoins commerciaux et commerciaux évoqués ci-dessus. Les catégories de tiers à qui vos informations personnelles peuvent être divulguées ou « vendues » (voir la section « NE PAS VENDRE NI PARTAGER » ci-dessous) sur la base du besoin de savoir sont :
  • les personnes appropriées au sein des hôtels et des entités du groupe Ennismore ;
  • partenaires commerciaux ; et
  • les autorités locales (si et selon l’obligation légale).
• Nous ne « vendons » pas sciemment les informations personnelles des mineurs de moins de 16 ans. Pour plus d’informations sur les données collectées concernant les personnes de moins de 16 ans et pour organiser la suppression de ces informations, consultez la section 4 de la politique de confidentialité du groupe Ennismore.
• Nous ne collectons ni ne traitons les informations personnelles sensibles (telles que définies par la loi californienne) dans le but d’inférer des caractéristiques concernant les individus et, par conséquent, ne les utilisons pas à des fins autres que celles autorisées par la CCPA et ses règlements.
• Nous conservons vos informations personnelles aussi longtemps que nécessaire pour remplir les objectifs pour lesquels nous les collectons, tels que vous fournir le service demandé, et pour satisfaire à toutes les exigences légales, comptables, contractuelles ou de reporting qui nous concernent. Veuillez consulter l’annexe A pour plus d’informations.
• Vos droits à la vie privée en CalifornieEn tant que résident de Californie, vous avez les droits suivants concernant vos informations personnelles :
  • le droit de savoir quelles informations personnelles nous avons collectées à votre sujet, y compris les catégories d’informations personnelles, les catégories de sources à partir desquelles nous avons recueilli des informations personnelles, l’objectif commercial ou commercial de la collecte, de la vente ou du partage d’informations personnelles (le cas échéant), les catégories de tiers à qui nous divulguons des informations personnelles (le cas échéant), ainsi que les informations personnelles spécifiques que nous avons collectées à votre sujet ;
  • le droit de supprimer les informations personnelles que nous avons recueillies auprès de vous, sous réserve de certaines exceptions ;
  • le droit de corriger les informations personnelles inexactes que nous conservons à votre sujet ;
  • si nous vendons ou partageons des informations personnelles, le droit de refuser la vente ou le partage ;
  • si nous utilisons ou divulguons des informations personnelles sensibles à des fins autres que celles autorisées par la CCPA et ses règlements, le droit de limiter notre utilisation ou divulgation ; et
  • le droit de ne pas subir de traitement discriminatoire de notre part pour l’exercice des droits à la vie privée que confère la CCPA.
• Comment soumettre une demande de connaissance, de suppression et/ou de correction
  • Vous pouvez soumettre une demande de connaissance, de suppression et/ou de correction en écrivant à data@ennismore.com.
  • Lorsque vous soumettez votre demande, nous devrons vérifier votre identité conformément aux règlements adoptés par le procureur général. Dans le cadre de notre méthode de vérification, nous chercherons à vérifier les informations de votre demande avec les informations personnelles que nous conservons à votre sujet. Nous vérifierons votre identité soit avec un « degré raisonnable de certitude », soit un « degré raisonnablement élevé de certitude » selon la sensibilité des informations personnelles et le risque de préjudice pour vous par divulgation, suppression ou correction non autorisée, selon le cas. De plus, il se peut que vous deviez soumettre une déclaration signée sous peine de parjure attestant que vous êtes la personne dont les informations personnelles sont demandées.
  • Nous répondrons à votre demande dans un délai de 45 jours, sauf si un délai supplémentaire est nécessaire, auquel cas nous vous en informerons.
• Agents autorisés
  • La CCPA permet aux résidents californiens de désigner un agent autorisé pour exercer leurs droits. Si vous soumettez une demande via un agent autorisé agissant en votre nom, nous exigerons que cet agent autorisé fournisse une preuve que vous lui avez donné la permission de soumettre la demande. Les agents autorisés peuvent soumettre des demandes en utilisant les mêmes méthodes mentionnées ci-dessus.
• « Ne pas vendre ni partager mes informations personnelles » : Droit de se désinscrire de la vente ou du partage d’informations personnelles
  • Selon la CCPA, la divulgation d’informations personnelles à un tiers en vue d’une contrepartie monétaire ou autre de valeur peut être considérée comme une « vente », le terme étant largement défini.
  • La CCPA définit une « vente » comme la vente, la location, la libération, la divulgation, la diffusion, la mise à disposition, le transfert ou la communication orale, par écrit ou par voie électronique ou autre, les informations personnelles d’un résident californien à une autre entreprise ou à un tiers contre une contrepartie monétaire ou autre valeur précieuse.
  • La CCPA accorde aux résidents californiens le droit de se retirer de la « vente » de leurs informations personnelles.
  • De plus, la CCPA accorde aux résidents californiens le droit de se retirer du « partage » d’informations personnelles tierces, c’est-à-dire le transfert d’informations personnelles à un tiers pour la publicité comportementale intercontextuelle.
  • Nous offrons aux résidents californiens la possibilité d’exercer ces droits, si l’une de nos pratiques commerciales est considérée comme une « vente » ou une « part » au sens de la CCPA.
  • Vous pouvez soumettre une demande de désinscription à la vente ou au partage de vos informations personnelles en écrivant à data@ennismore.com. Si vous utilisez un paramètre de navigateur ou un plugin qui envoie un signal de préférence de désinscription à chaque site que vous visitez, nous considérerons également cela comme une demande valide de désinscription (voir la section « Signaux de préférence de désinscription » ci-dessous pour plus d’informations). Pour vous désinscrire de notre utilisation de cookies publicitaires tiers, consultez notre Politique des cookies.
• Cookies
  • Sur les sites web du groupe Ennismore, Ennismore Group et ses partenaires stockent ou récupèrent des informations sur votre appareil afin de : exploiter les sites et vous fournir les services que vous demandez (qui ne peuvent pas être refusés), améliorer et personnaliser les fonctionnalités du site, mesurer l’audience et la performance du site, profiler vos centres d’intérêt pour vous fournir de la publicité pertinente et vous permettre d’interagir avec les réseaux sociaux.
  • Vous pouvez modifier vos choix à tout moment en cliquant sur le lien « Cookies » en bas du site concerné.
• Incitations financières
  • Nous pouvons vous proposer certaines incitations financières qui peuvent entraîner un prix, un tarif, un niveau ou une qualité de service différents.
  • Toute incitation financière que nous offrons sera raisonnablement liée à la valeur de vos informations personnelles et votre participation sera soumise à toutes les conditions applicables.
  • Par exemple, nous pouvons proposer des programmes de fidélité. Les catégories d’informations personnelles que nous pouvons collecter lors de votre entrée dans un programme de fidélité incluent votre nom et votre adresse e-mail. Nous prendrions en compte, sans s’y limiter, des revenus anticipés générés par ces informations, des dépenses anticipées que nous pourrions engager lors de la collecte, du stockage et de l’utilisation de ces informations, ainsi que des dépenses anticipées que nous pourrions encourir liées à l’offre, à la fourniture et à l’imposition de toute incitation financière ou différence de prix.
  • Sur la base de cette analyse, la valeur de vos informations personnelles qui nous permet de faire ces offres et incitations financières est la valeur de l’offre elle-même.
  • La participation à un programme d’incitation financière nécessite votre consentement préalable, que vous pouvez révoquer à tout moment.
• Signaux de préférence de désinscription
  • Pour télécharger et utiliser un navigateur prenant en charge le signal GPC, cliquez ici : https://globalprivacycontrol.org/orgs. Si vous choisissez d’utiliser le signal GPC, vous devrez l’activer pour chaque navigateur ou extension prise en charge.
  • Certains navigateurs internet intègrent une fonction « Ne pas suivre » qui signale aux sites que vous visitez que vous ne souhaitez pas que votre activité en ligne soit suivie.
  • Étant donné qu’il n’existe pas de manière uniforme pour les navigateurs de communiquer le signal « Ne pas suivre », nos sites web n’interprètent pas, ne répondent pas et ne modifient pas actuellement leurs pratiques lorsqu’ils reçoivent des signaux « Ne pas suivre ».
• Loi de la lumière
  • Si vous êtes résident de Californie, le Code civil californien § 1798.83 vous permet de demander des informations concernant la divulgation de vos informations personnelles par nous à des tiers à des fins de marketing direct de ces tiers (telles que définies dans cette loi).
  • Voici ces informations : conformément à la réglementation européenne, nous ne divulguerons vos informations personnelles qu’à des tiers pour des fins de marketing direct de ces tiers, avec votre consentement préalable express, et une information préalable sur les tiers à qui vos informations seront divulguées.

14.3

Avis de confidentialité pour les résidents de Chine

14.3.1

Introduction

• Cette Notice de confidentialité pour la Chine fait partie de cette politique et doit être lue en même temps.
• Cet avis est émis conformément à la Loi sur la protection des informations personnelles de la République populaire de Chine (« PIPL ») et s’applique à nos activités de traitement des informations personnelles :
  • en République populaire de Chine (qui, aux fins de cet avis seulement, exclut la RAS de Hong Kong, la RAS de Macao et la Chine de Taïwan) (« Chine ») ; et
  • hors de Chine dans le but de fournir des produits et services aux habitants de Chine.
• Pour les activités de traitement des informations personnelles ci-dessus, en cas d’incohérence entre cette Déclaration de confidentialité pour la Chine et la Politique de confidentialité du groupe Ennismore, cette Notice de confidentialité pour la Chine prévaut.

14.3.2

Collecte, utilisation et conservation des informations personnelles

• Le PIPL définit « Informations personnelles » comme tout type d’information liée à une personne physique identifiée ou identificable, enregistrée électroniquement ou autrement, à l’exclusion des informations anonymisées. Les activités de traitement incluent la collecte, le stockage, l’utilisation, le traitement, la transmission, la provision, la divulgation et la suppression d’informations personnelles.
• Pour en savoir plus sur la manière dont nous collectons, utilisons et conservons vos informations personnelles, veuillez lire les sections suivantes de cette Politique :
  • 04. QUELLES DONNÉES PERSONNELLES SONT COLLECTÉES ?
  • 05. QUAND VOS DONNÉES PERSONNELLES SONT-ELLES COLLECTÉES ?
  • 06. À QUEL BUT VOS DONNÉES SONT-ELLES COLLECTÉES ET COMBIEN DE TEMPS LES CONSERVONS-NOUS ?
• Le PIPL accorde une protection supplémentaire aux « informations personnelles sensibles » et les définit comme des informations qui, une fois divulguées ou utilisées illégalement, conduiront facilement à une atteinte à la dignité humaine ou à un préjudice à la sécurité personnelle ou matérielle d’une personne physique. Ennismore Group ne traitera les informations personnelles sensibles que s’il existe un objectif spécifié, une nécessité et des mesures strictes pour leur protection. Les informations personnelles sensibles que nous collectons peuvent inclure des informations telles que des transactions de transaction, des informations relatives à une carte d’identité ou à un passeport, des informations de localisation et des dossiers de séjour.
• Les informations personnelles des mineurs de moins de 14 ans sont également des informations personnelles sensibles en Chine, que nous recueillons normalement uniquement auprès des parents ou tuteurs et sont limitées à leur nom, nationalité et date de naissance. Nous serions reconnaissants si vous pouviez vous assurer que vos enfants ne nous envoient aucune information personnelle sans votre consentement (notamment via Internet). Si ces informations sont envoyées, vous pouvez contacter le groupe Ennismore pour organiser leur suppression.

14.3.3

Justification du traitement pour la Chine

• Nous ne traitons les informations personnelles que s’il existe une « base légale », notamment :
  • votre consentement ;
  • Le traitement est nécessaire à la conclusion ou à l’exécution d’un contrat auquel vous êtes partie contractante ;
  • Le traitement est nécessaire pour l’exercice d’une responsabilité ou d’une obligation statutaire ;
  • Le traitement est nécessaire pour répondre à une urgence de santé publique, ou pour protéger la vie, la santé ou les biens d’une personne physique en cas d’urgence ;
  • Les informations personnelles sont traitées de manière raisonnable pour effectuer toute couverture d’information, supervision par l’opinion publique ou toute autre activité à des fins d’intérêt public ;
  • les informations personnelles ont déjà été divulguées par l’individu ou autrement divulguées légalement et sont traitées dans un cadre raisonnable et conformément au PIPL ; ou
• Tous nos traitements en Chine sont effectués selon l’une des bases légales ci-dessus telles que décrites à la clause 6 de la présente politique, à l’exception des activités suivantes menées dans le cadre des bases légales décrites dans le tableau ci-dessous :

 

Objectif/Activité	Base légale de traitement
Faites appel à un tiers de confiance pour recouper, analyser et combiner vos données collectées au moment de la réservation ou de votre séjour, afin de déterminer vos centres d’intérêt, de développer votre profil client et de nous permettre de vous envoyer des offres personnalisées.	Consentement
Sécuriser et améliorer votre utilisation des sites, applications et services du groupe Ennismore en : Améliorer la navigation ; Entretien et soutien ; et Mettre en œuvre la sécurité et la prévention de la fraude.	La conclusion ou l’exécution d’un contrat auquel vous êtes partie contractante.
Gestion interne des listes de clients ayant eu un comportement inapproprié durant leur séjour dans l’établissement (comportement agressif et antisocial, non-respect des réglementations de sécurité, vol, dommages et vandalisme ou incidents de paiement).	La conclusion ou l’exécution d’un contrat auquel vous êtes partie contractante.
Sécuriser les paiements en déterminant le niveau de risque de fraude associé. Dans le cadre de cette analyse, Ennismore et les établissements pourraient faire appel au prestataire de services de prévention des risques du groupe Ennismore pour affiner leur analyse. Selon les résultats des enquêtes menées, Ennismore Group peut prendre des mesures de sécurité, en particulier Ennismore Group peut demander l’utilisation d’un autre canal de réservation ou un autre moyen de paiement. Ces mesures auront pour effet de suspendre l’exécution de la réservation ou, si le résultat de l’analyse ne garantit pas la sécurité de la commande, de l’annuler. L’utilisation frauduleuse d’un moyen de paiement conduisant au défaut de paiement peut entraîner l’entrée de données dans le dossier d’incident du groupe Ennismore, ce qui peut amener le groupe à bloquer les paiements futurs ou à effectuer des vérifications supplémentaires.	La conclusion ou l’exécution d’un contrat auquel vous êtes partie contractante.
Sécuriser les biens et les personnes et prévenir les non-paiements. Pour ces raisons, certains établissements disposent d’une fonctionnalité leur permettant d’inclure dans la catégorie des clients « inefficaces » tout client dont le comportement a été inapproprié de manière inappropriée de manière : agressivité et impolitesse, non-respect du contrat de l’établissement, non-respect des règles de sécurité, vol, dommages et vandalisme, ou problèmes de paiement. Le statut d’« inefficace » peut amener l’établissement d’où cette annonce a été initialement refusé de réserver un client lorsqu’il revient dans le même établissement.	La conclusion ou l’exécution d’un contrat auquel vous êtes partie contractante.
Utiliser les services pour rechercher des personnes séjournant dans les établissements de groupe d’Ennismore en cas d’événements graves affectant l’établissement concerné (catastrophes naturelles, attentats terroristes, etc.).	Répondre à une urgence de santé publique, ou protéger la vie, la santé ou la sécurité des biens d’une personne physique en cas d’urgence.

14.3.4

Conditions d’accès par des tiers à vos informations personnelles

• Traitement
  des informations personnelles confiées Pour vous fournir certains services, nous devrons peut-être confier à un prestataire de services le traitement de certaines de vos informations personnelles. Nous conclurons des accords stricts de confidentialité et des clauses de protection des informations personnelles avec ces parties concernées, leur demandant de traiter et de protéger vos informations personnelles conformément à nos exigences, à cette Notice de confidentialité et à toute autre exigence pertinente de confidentialité et de sécurité.
• Fournir des informations personnelles à des prestataires
  de services tiers Pour vous offrir une meilleure expérience de service, nous vous donnons accès à une variété de produits ou services proposés par des prestataires de services tiers. Lorsque vous utilisez ces services, nous pouvons, avec votre autorisation ou consentement explicite, fournir ou partager vos informations personnelles aux fins décrites dans cette politique auprès des membres du groupe Ennismore ou des prestataires de services tiers, notamment :
  • toute entité du groupe Ennismore ;
  • franchisé et géré des établissements ;
  • les maîtres franchisés ;
  • spa, restaurant, club de remise en forme, concierge et autres points de travail dans les établissements pour vous fournir des services ;
  • partenaires de nos programmes de fidélité ;
  • les agences de voyage et les opérateurs de systèmes de distribution ;
  • fournisseurs de services de paiement ;
  • partenaires d’assurance voyage ; et
  • des réseaux publicitaires et des fournisseurs d’analyses pour les sites web et applications mobiles du groupe Ennismore.
• SDK tiers que nous utilisons
  • Notre site web peut intégrer des kits de développement logiciel tiers (SDK) pour garantir leur fonctionnement stable et vous fournir des services pertinents.
  • Si vous souhaitez en savoir plus sur les SDK tiers que nous utilisons, veuillez consulter la liste suivante :

 

Nom du SDK	Fournisseur de services SDK	Objectifs du traitement des informations personnelles	Informations personnelles collectées via SDK	Politique de confidentialité du fournisseur de services SDK
Google Analytics	Google, Inc.	Suivi et engagement des utilisateurs.	Aucune information personnelle, seulement des données anonymes	https://developers.google.com/analytics/devguides/collection/protocol/policy
GoogleTagManager	Google, Inc.	Gestion du plan de suivi dans l’application	Aucune information personnelle, seulement des données anonymes	https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/#:~:text=If%20You%20have%203rd%20Party,responsible%20for%203rd%20Party%20Tags.&text=to%20upload%20any%20data%20to,such%20information%20by%20Google%2C%20or
One Trust	One Trust, LLC.	Plateforme de gestion du consentement utilisateur.	Consentement au cookie pour un appareil / aucune donnée utilisateur	https://www.onetrust.com/privacy-notice/

14.3.5

Protection de vos données personnelles lors des transferts internationaux

• Nous utilisons des systèmes centraux hébergés en France et au Royaume-Uni pour traiter vos réservations, séjours et informations sur vos membres.
• Vos données peuvent être envoyées, notamment dans le cadre du processus de réservation, à tout établissement du groupe Ennismore situé dans les pays ou régions suivants : Autriche, Belgique, Bulgarie, Croatie, République de Chypre, République tchèque, Danemark, Estonie, Finlande, France, Allemagne, Grèce, Hongrie, Irlande, Italie, Lettonie, Lituanie, Luxembourg, Malte, Pays-Bas, Pologne, Portugal, Roumanie, Slovaquie, Slovénie, Espagne, Suède, Islande, Liechtenstein, Norvège, Afrique du Sud, Algérie, Andorre, Angola, Arabie saoudite, Argentine, Australie, Bahreïn, Bénin, Brésil, Cambodge, Cameroun, Canada, Chili, Colombie, Corée du Sud, Côte d’Ivoire, Cuba, Égypte, Émirats arabes unis, Équateur, États-Unis d’Amérique, Fidji, Ghana, Guatemala, Guinée équatoriale, RAS de Hong Kong, Inde, Indonésie, Israël, Japon, Jordanie, Koweït, Laos, Liban, RAAS de Macao, Madagascar, Malaisie, Maroc, Maurice, Mexique, Monaco, Myanmar, Nigeria, Nouvelle-Zélande, Oman, Ouzbékistan, Panama, Paraguay, Pérou, Philippines, Qatar, République démocratique du Congo, République dominicaine, Russie, Sénégal, Singapour, Suisse, Tchad, Thaïlande, Togo, Tunisie, Turkménistan, Turquie, Ukraine, Royaume-Uni, Uruguay, Vietnam, Yémen, Taïwan Chine.
• Nous travaillerons avec ces destinataires d’informations personnelles situés hors de Chine via des accords et autres moyens qui les obligent à prendre les mesures nécessaires de sécurité des informations personnelles et à clarifier leurs responsabilités en matière de protection afin de garantir que vos informations personnelles bénéficient d’une protection adéquate et uniforme en Chine et dans les pays ou régions hors de Chine.

14.3.6

Sécurité des données

Nous prenons les mesures techniques et organisationnelles appropriées, conformément aux dispositions légales applicables, afin de protéger vos informations personnelles contre toute destruction, modification, perte, mauvais usage, accès, modification ou divulgation illégale ou accidentelle. Pour plus d’informations, veuillez lire la clause 9 de cette politique.

14.3.7

Vos droits

• En plus de vos droits prévus par la clause 11 de cette politique, sauf disposition contraire par la loi ou les règlements administratifs chinois, vous bénéficiez également des droits suivants :
  • le droit d’être informé et le droit de décider du traitement de vos informations personnelles, ainsi que le droit de nous restreindre ou de nous refuser le traitement de vos informations personnelles ;
  • le droit d’accéder ou de faire des copies de vos informations personnelles auprès de nous ;
  • le droit de faire transférer vos informations personnelles à une autre entité que vous désignez, à condition que les conditions prescrites par l’Autorité nationale de cybersécurité soient remplies ;
  • le droit de nous demander de corriger ou de compléter vos informations personnelles ;
  • le droit de retirer votre consentement si nos activités de traitement sont fondées sur votre consentement ;
  • le droit de nous demander d’expliquer les règles de traitement de vos informations personnelles ; et
  • le droit de nous demander d’expliquer les décisions que nous prenons par prise de décision automatisée, si la décision a un impact matériel sur vos droits et intérêts, ainsi que le droit de refuser la prise de décisions par nous uniquement par le biais de la prise de décision automatisée.
• Comme indiqué à la clause 11 de cette politique, vous pouvez contacter data@ennismore.com ou directement l’Établissement si vous souhaitez exercer l’un de vos droits.
• De plus, si vous utilisez notre application, vous pouvez également corriger, compléter ou supprimer certaines de vos informations personnelles en cliquant sur le bouton « Compte », puis sur « Paramètres avancés » et enfin sur « Demander la suppression de votre compte ».

14.3.8

Questions and Contacts

• In the event that you have any questions about your personal information or wish to exercise any of your rights, please contact the Ennismore Group directly by sending an email to data@ennismore.com.
• Alternatively, if you wish to contact our team in China, please contact:
  Email:
• China.DataPrivacy.Team@accor.com

• Address: AAPC (Shanghai) Co., Ltd,
  12F, Tower C, The PLACE, No.150 Zun Yi Road, Shanghai 200051, P R. China

Annexure A

What purposes is your data collected for and how long do we retain it?

The table set out in why we process your data, the lawful basis for the processing and the associated retention period.

 

red

Purpose/Activity	Lawful basis for processing including basis of legitimate interest	Retention period
Meeting our obligations to our customers. Managing the reservation of rooms and accommodation requests, in particular the creation and storage of legal documents in compliance with accounting standards.	Performance of a contract with you. Necessary to comply with a legal obligation. Necessary for our legitimate interest in running our business and providing you with requested products and services.	10 years from the booking in accordance with legal obligations.
Managing your stay at the Establishment: Managing access to rooms. Monitoring your use of services (telephone, bar, pay TV etc.).	Performance of a contract with you. Necessary for our legitimate interest in running our business and providing you with requested products and services.	For the duration of your stay.
Managing our relationship with customers before, during and after your stay: Managing any Loyalty Programs. Inputting details into the customer database. Segmentation analysis based on reservation history and customer travel preferences with a view to sending targeted communications, subject to the requirements of applicable law. Predicting and anticipating future customer behaviours. Developing statistics, commercial scores and carrying out reporting of the same. Fournir des données contextuelles pour nos outils marketing. Cela se produit lorsqu’un client visite un site web du groupe Ennismore ou fait une réservation. Comprendre et gérer les préférences des nouveaux clients ou des clients réguliers. Envoi de newsletters, promotions, offres touristiques, hôtelières ou de services, offres d’Ennismore ou de ses partenaires commerciaux, ou contact téléphonique sous réserve des exigences de la loi applicable.	Performance of our contract with you and for the management of your membership in any Loyalty Program. Necessary for our legitimate interests in promoting our services, performing direct marketing activities (taking into account your commercial relationship with one of the Ennismore Group’s entities) and improving our services.	3 years from the last date on which you have interacted with us in any way, if you are not a member of any Loyalty Program. 6 years from the last date on which you have interacted with us in any way, if you are a member of any Loyalty Program.
Améliorer notre service en : Personnaliser votre check-in, améliorer la qualité du service et l’expérience client. Traiter vos données personnelles via notre programme de marketing client afin de mener des opérations marketing, promouvoir les marques et mieux comprendre vos besoins et vos souhaits. Adapter nos produits et services pour mieux répondre à vos besoins Personnaliser les offres commerciales et les messages promotionnels que nous vous envoyons. Vous informer des offres spéciales et de tout nouveau service créé par le groupe Ennismore ou l’une de ses filiales ou partenaires commerciaux.	Exécution du contrat avec vous concernant la gestion de votre adhésion à tout programme de fidélité. Nécessaire pour nos intérêts légitimes dans la promotion de nos services, la réalisation d’activités de marketing direct (en tenant compte de votre relation commerciale avec Ennismore Group) et l’amélioration de nos services.	3 ans à partir de la dernière date à laquelle vous avez interagi avec nous d’une quelconque manière, si vous n’êtes membre d’aucun programme de fidélité. 6 ans à partir de la dernière date à laquelle vous avez interagi avec nous d’une quelconque manière, si vous êtes membre d’un programme de fidélité.
Faites appel à un tiers de confiance pour vérifier, analyser et combiner vos données collectées au moment de la réservation ou de votre séjour, afin de déterminer vos centres d’intérêt, de développer votre profil client et de nous permettre de vous envoyer des offres personnalisées.	Nécessaire pour nos intérêts légitimes de promotion de nos services, d’activités de marketing direct (en tenant compte de votre relation commerciale avec l’une des entités du groupe Ennismore) et d’amélioration de nos services.	3 ans à partir de la dernière date à laquelle vous avez interagi avec nous d’une quelconque manière, si vous n’êtes membre d’aucun programme de fidélité. 6 ans à partir de la dernière date à laquelle vous avez interagi avec nous d’une quelconque manière, si vous êtes membre d’un programme de fidélité.
Améliorer les services du groupe Ennismore, en particulier : Réaliser des enquêtes et des analyses de questionnaires et de commentaires clients. Gérer les réclamations/plaintes. Nous vous offrons les avantages de notre programme de fidélité.	Exécution du contrat avec vous (pour la gestion de votre adhésion à tout programme de fidélité). Nécessaire pour nos intérêts légitimes de promotion de nos services, de réaliser des activités de marketing direct (en tenant compte de votre relation commerciale avec l’une des entités du groupe Ennismore) et d’améliorer nos services.	3 ans à partir de la dernière date à laquelle vous avez interagi avec nous d’une quelconque manière, si vous n’êtes membre d’aucun programme de fidélité. 6 ans à partir de la dernière date à laquelle vous avez interagi avec nous d’une quelconque manière, si vous êtes membre d’un programme de fidélité. 6 ans à compter de la date de clôture de votre dossier en cas de réclamation ou de plainte.
Sécuriser et améliorer votre utilisation des sites, applications et services du groupe Ennismore en : Amélioration de la navigation. Entretien et soutien. Mettre en œuvre la sécurité et la prévention de la fraude.	Nécessaire pour nos intérêts légitimes dans la gestion de notre entreprise, la fourniture de services administratifs et informatiques et la sécurité réseau pour prévenir la fraude.	13 mois après la collecte des informations.
Gestion interne des listes de clients ayant eu un comportement inapproprié durant leur séjour dans l’établissement (comportement agressif et antisocial, non-respect des réglementations de sécurité, vol, dommages et vandalisme ou incidents de paiement).	Nécessaire pour nos intérêts légitimes dans la gestion de notre entreprise et pour prévenir la fraude et les abus de nos biens et de notre personnel.	Jusqu’à 122 jours après l’enregistrement d’un événement.
Sécuriser les paiements en déterminant le niveau de risque de fraude associé. Dans le cadre de cette analyse, Ennismore et les établissements pourraient faire appel au prestataire de services de prévention des risques du groupe Ennismore pour affiner leur analyse. Selon les résultats des enquêtes menées, Ennismore Group peut prendre des mesures de sécurité, en particulier Ennismore Group peut demander l’utilisation d’un autre canal de réservation ou un autre moyen de paiement. Ces mesures auront pour effet de suspendre l’exécution de la réservation ou, si le résultat de l’analyse ne garantit pas la sécurité de la commande, de l’annuler. L’utilisation frauduleuse d’un moyen de paiement conduisant au défaut de paiement peut entraîner l’entrée de données dans le dossier d’incident du groupe Ennismore, ce qui peut amener le groupe à bloquer les paiements futurs ou à effectuer des vérifications supplémentaires.	Nécessaire pour nos intérêts légitimes dans la gestion de notre entreprise et pour prévenir la fraude.	90 jours pour notre base de données afin de permettre l’analyse et les contrôles, puis 2 ans dans une base de données séparée utilisée pour améliorer le système. En cas d’enregistrement dans le dossier d’incident, 2 ans à partir de l’enregistrement ou jusqu’à la régularisation de la situation si c’est antérieur.
Sécuriser les biens et les personnes et prévenir les non-paiements. Pour ces raisons, certains établissements disposent d’une fonctionnalité leur permettant d’inclure dans la catégorie des clients « inefficaces » tout client dont le comportement a été inapproprié de manière inappropriée de manière : agressivité et impolitesse, non-respect du contrat de l’établissement, non-respect des règles de sécurité, vol, dommages et vandalisme, ou problèmes de paiement. Le statut d’« inefficace » peut amener l’établissement d’où cette annonce a été initialement refusé de réserver un client lorsqu’il revient dans le même établissement.	Nécessaire pour nos intérêts légitimes dans la gestion de notre entreprise, la sécurisation des biens et des personnes et la prévention des non-paiements.	122 jours après l’inscription.
Utiliser les services pour rechercher des personnes séjournant dans les établissements de groupe d’Ennismore en cas d’événements graves affectant l’établissement concerné (catastrophes naturelles, attentats terroristes, etc.).	Protection des intérêts vitaux des invités.	Pour la durée de l’événement.
Conformité à toute législation applicable (par exemple, conservation de documents comptables), notamment : Gérer les demandes de désabonnement des newsletters, promotions, offres touristiques et enquêtes de satisfaction. Gestion des demandes des personnes concernées concernant leurs données personnelles.	Nécessaire pour respecter une obligation légale.	Comme stipulé dans la législation du pays concerné.