Confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

Kuppenheim Apartment
Jochen Schmid
Im Siegen 13
76456 Kuppenheim
Allemagne

Téléphone : +49 170 5280750
E-mail : service@kuppenheim-apartment.com

2. Informations générales

Nous traitons les données personnelles uniquement dans la mesure nécessaire au fonctionnement de ce site, au traitement des demandes, à la préparation ou à l’exécution des réservations ainsi qu’au respect d’obligations légales.

Les données personnelles sont toutes les informations permettant de vous identifier personnellement, par exemple le nom, les coordonnées, le contenu des messages, les données de réservation ou les données techniques d’accès.

3. Hébergement et fichiers journaux du serveur

Ce site est hébergé par AD IT Systems GmbH, Kronenstraße 12, 90552 Röthenbach a.d. Pegnitz, Allemagne.

L’hébergeur fournit également l’infrastructure technique pour l’envoi des e-mails et traite, en qualité de sous-traitant, les données d’expéditeur, de destinataire et de message nécessaires à la distribution.

Lors de l’accès au site, des données techniques nécessaires sont traitées par le serveur web. Il peut s’agir notamment de la page ou du fichier consulté, de la date et de l’heure de l’accès, du volume de données transféré, de l’URL de référence, du type et de la version du navigateur, du système d’exploitation et de l’adresse IP sous forme raccourcie ou complète.

Le traitement sert à fournir le site de manière sûre et stable, à détecter des erreurs techniques et à prévenir les abus. La base juridique est l’art. 6 al. 1 let. f RGPD. Notre intérêt légitime est le fonctionnement sûr et sans erreur du site.

Selon les informations techniques de protection des données d’AD IT Systems, les fichiers journaux en hébergement managé sont généralement conservés 7 jours. Les journaux d’erreurs du serveur web sont conservés 14 jours et les journaux d’erreurs PHP 30 jours, sauf configuration contractuelle différente.

4. Contact par téléphone, e-mail, WhatsApp ou formulaire

Lorsque vous nous contactez, nous traitons les données que vous transmettez afin de répondre à votre demande. Il peut s’agir du nom, de l’adresse e-mail, du numéro de téléphone, du contenu du message et d’autres informations communiquées volontairement.

Selon le contenu de la demande, le traitement repose sur l’art. 6 al. 1 let. b RGPD si votre demande concerne une réservation ou un contrat, ou sur l’art. 6 al. 1 let. f RGPD pour répondre à des demandes générales.

Si vous nous contactez via WhatsApp, vous quittez notre site et utilisez le service WhatsApp. Des données personnelles peuvent alors être traitées par WhatsApp ou Meta. Veuillez n’utiliser WhatsApp que si vous acceptez ce traitement. Vous pouvez également nous contacter par téléphone ou e-mail.

5. Formulaire d’avis

Si vous envoyez un retour via le formulaire « Déposer un avis », nous traitons les données saisies, notamment le nom ou les initiales, l’adresse e-mail, la période du séjour, la note en étoiles et le texte de l’avis.

Le traitement sert à vérifier et traiter votre avis ainsi qu’à une éventuelle publication sur notre site. La base juridique est votre consentement selon l’art. 6 al. 1 let. a RGPD ainsi que notre intérêt légitime à recevoir des retours clients et à assurer la qualité selon l’art. 6 al. 1 let. f RGPD.

Les avis ne sont pas publiés automatiquement. Avant publication, nous vérifions qu’un séjour a bien eu lieu. Votre adresse e-mail n’est pas publiée. Vous pouvez retirer votre consentement à la publication à tout moment avec effet pour l’avenir.

6. Réservation et système de réservation interne

Pour les réservations directes, nous utilisons un système de réservation intégré à ce site. Nous traitons les informations que vous saisissez dans le formulaire de réservation, notamment le nom, les coordonnées, l’adresse, les dates de séjour, le nombre de voyageurs, le mode de paiement et les messages complémentaires.

Le traitement est effectué pour les mesures précontractuelles et l’exécution de la réservation conformément à l’art. 6, al. 1, let. b RGPD. Les données de réservation et de paiement sont conservées selon l’exécution du contrat et les obligations légales de conservation.

Lorsqu’un prestataire de paiement externe tel que PayPal ou Mollie est activé par l’exploitant et que vous choisissez un mode de paiement proposé par ce prestataire, les données nécessaires au paiement lui sont transmises. À défaut, aucune donnée n’est transmise à un prestataire de paiement externe.

6.1 Voyageurs accompagnants, taxe de séjour et redevances légales

Une réservation peut également entraîner le traitement de données relatives aux accompagnants, notamment le nom, la tranche d’âge et, si nécessaire, la nationalité ou les motifs d’exonération. Ces données servent à la planification de l’occupation, au calcul du prix et, lorsque cela est requis localement, au calcul et à la déclaration de la taxe de séjour ou d’une redevance municipale comparable.

6.2 Portail hôte et confirmation d’arrivée

Un portail hôte protégé peut être mis à disposition pour les réservations confirmées. L’accès s’effectue par un lien à jeton généré aléatoirement et valable uniquement pour la réservation concernée. Selon les modules activés, le portail peut traiter l’heure d’arrivée, les consignes, le statut du paiement, les données de fiche d’enregistrement et d’autres informations de séjour. Les jetons d’accès sont révoqués ou remplacés après le délai défini dans la politique de conservation publiée.

Lors de l’envoi d’une confirmation d’arrivée, l’heure, l’adresse IP et l’identifiant du navigateur/appareil sont journalisés afin de prévenir les abus. Ces données techniques ne sont pas utilisées à des fins publicitaires et sont réduites ou supprimées conformément au concept d’effacement.

6.3 Journal d’audit et sécurité du système

Les opérations administratives et de sécurité sont consignées dans un journal d’audit applicatif protégé contre les manipulations. Une adresse IP abrégée et une classe réduite de navigateur/système d’exploitation peuvent être enregistrées. Le journal sert au contrôle des accès, à l’analyse des incidents, à la preuve et à la prévention des abus ; aucun profil complet d’appareil n’est créé.

6.4 Fiche d’enregistrement des hôtes étrangers

Si le module numérique est activé et qu’une règle juridiquement approuvée est configurée, les informations requises pour les hôtes sans nationalité allemande selon les articles 29 et 30 de la loi fédérale allemande sur l’enregistrement sont traitées. Cela peut inclure le numéro du document d’identité valide. Le document est vérifié, mais pas copié. Les données sont conservées pendant un an à compter du départ, puis supprimées dans le délai prévu, sauf blocage légal prioritaire.

7. Cookies, stockage local et services externes

Ce site n’utilise pas de cookies d’analyse ou de marketing.

Une information techniquement nécessaire peut être enregistrée dans votre navigateur afin de mémoriser votre choix dans l’avis relatif aux cookies ou aux services. Cela évite d’afficher cet avis à chaque visite.

Les contenus externes ne sont chargés qu’en cas de besoin et après votre consentement. Le système de réservation fait partie du site ; un prestataire de paiement externe activé n’est utilisé que si vous choisissez le mode de paiement correspondant.

8. Statistiques de fréquentation respectueuses de la vie privée

Pour améliorer les contenus, nous utilisons une statistique de fréquentation interne et respectueuse de la vie privée. Seules des valeurs quotidiennes agrégées pour les pages publiques sont enregistrées. Nous ne stockons pas les adresses IP, les user-agents complets, les cookies, les paramètres d’URL ni les profils personnels. Les espaces privés tels que le portail client, les liens d’offre, l’administration, l’API, les flux de calendrier et les fichiers sont exclus des statistiques.

Lorsque la fonction est activée, sont enregistrés la page publique consultée, la date, une catégorie d’appareil, un réglage linguistique abrégé ainsi que le domaine référent ou le canal d’accès. Les signaux Do Not Track et Global Privacy Control sont respectés.

Le traitement est fondé sur l’art. 6, par. 1, let. f du RGPD. Notre intérêt légitime est l’optimisation technique et éditoriale du site. Les données sont supprimées automatiquement après la durée de conservation configurée.

Nous n’utilisons pas de services externes d’analyse ou de marketing tels que Google Analytics, Meta Pixel ou des services de suivi comparables.

9. Polices externes, cartes et médias

Le projet actuel est conçu de manière à ne charger aucune police externe. Les cartes, vidéos ou autres médias externes ne doivent être intégrés que de manière conforme à la protection des données et, si nécessaire, bloqués au préalable par un avis de service.

10. Durée de conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour la finalité concernée ou que des obligations légales de conservation l’exigent.

Les demandes sont supprimées dès qu’elles ont été entièrement traitées et qu’aucune obligation légale de conservation ne s’y oppose. Les données de réservation et de facturation peuvent être conservées plus longtemps en raison d’obligations fiscales et commerciales.

Une politique de conservation publiée commande la suppression et l’anonymisation selon des règles définies. Elle prévoit notamment la suppression des données d’enregistrement, de communication, d’offre et d’accès ainsi que l’anonymisation des données de réservation et d’avis devenues inutiles. Les factures et preuves de paiement sont conservées dans la mesure exigée par la loi. Un blocage juridique actif peut suspendre temporairement une suppression.

11. Vos droits

Dans les conditions prévues par la loi, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition à certains traitements et de retrait des consentements accordés avec effet pour l’avenir.

Vous pouvez nous contacter à tout moment pour exercer vos droits.

12. Droit de réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données personnelles enfreint la réglementation applicable.

L’autorité compétente est généralement celle de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de l’infraction présumée.

13. Chiffrement SSL/TLS

Pour des raisons de sécurité, ce site devrait être fourni exclusivement via HTTPS chiffré. Une connexion chiffrée est reconnaissable à « https:// » dans la barre d’adresse du navigateur.

14. Modification de cette politique de confidentialité

Nous nous réservons le droit d’adapter cette politique si le site, les services utilisés ou les exigences légales changent.

Version : août 2026