Politique de confidentialité

1. Responsable du traitement

Groups AG, Allmendlistrasse 9b, 5507 Mellingen, Suisse
E-mail : contact@groupstravel.com
Personne de contact pour la protection des données : Patrick Weiss

2. Aperçu

gruppenhaus.swiss est un répertoire d’hébergements de groupe en Suisse. Le site ne comporte ni comptes utilisateurs ni formulaires de saisie. Des données personnelles sont traitées dans les cas suivants :

• lors de la consultation de chaque page (fichiers journaux du serveur, section 3)
• lors de l’affichage de photos et de cartes (sections 4 et 5)
• si vous consentez à l’analyse web (section 7)
• si vous nous écrivez un e-mail (section 9)

3. Hébergement et fichiers journaux du serveur

Le site est hébergé par Nine Internet Solutions AG (deplo.io) en Suisse. À chaque consultation, le serveur traite des données techniques d’accès : adresse IP, date et heure, adresse consultée (URL), page visitée précédemment (référent) ainsi que navigateur et système d’exploitation.

L’adresse consultée comprend aussi les critères de recherche et les filtres. Lorsque vous utilisez la recherche, les filtres choisis figurent dans l’adresse, p. ex. région, nombre de personnes, repas ainsi que dates d’arrivée et de départ (exemple : /fr/suche/?…). Ces informations sont ainsi enregistrées dans les fichiers journaux du serveur. Aucun nom ni aucune coordonnée n’est collecté.

Les fichiers journaux servent à l’exploitation sûre et stable du site et à la recherche d’erreurs. Ils ne sont pas recoupés avec d’autres données et sont supprimés après 30 jours.
Base juridique selon le RGPD : intérêt légitime (art. 6, par. 1, let. f).

La connexion est chiffrée par TLS.

4. Photos des hébergements (groups.swiss)

Les photos des hébergements sont chargées directement depuis le serveur de la plateforme groups.swiss, également exploitée par Groups AG. Votre navigateur transmet à ce serveur l’adresse IP, des informations sur le navigateur et la page d’origine. Cette transmission est techniquement nécessaire pour afficher les images.

groups.swiss est diffusé via le réseau de Cloudflare. Le fournisseur est Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Cloudflare fournit les photos et protège la plateforme contre les attaques. Pour cela, Cloudflare traite les mêmes données techniques, en particulier votre adresse IP. Des données peuvent alors être transférées aux États-Unis. Cloudflare, Inc. est certifiée selon l’EU-US Data Privacy Framework et le Swiss-US Data Privacy Framework.
Base juridique selon le RGPD : intérêt légitime (art. 6, par. 1, let. f).

5. Cartes (OpenStreetMap)

Nous affichons des cartes sur la page d’accueil et sur les pages des différents hébergements. Nous fournissons la bibliothèque cartographique (Leaflet) depuis notre propre serveur. Votre navigateur charge toutefois les tuiles de carte depuis les serveurs de l’OpenStreetMap Foundation dès que vous faites défiler la page jusqu’à la carte. Votre adresse IP, des informations sur le navigateur, la page d’origine et la portion de carte affichée sont alors transmises.

Fournisseur : OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni.
Informations sur la protection des données : https://osmfoundation.org/wiki/Privacy_Policy

Selon l’annexe 1 de l’ordonnance suisse sur la protection des données (OPDo), le Royaume-Uni est un État disposant d’un niveau de protection adéquat. Pour l’UE, une décision d’adéquation de la Commission européenne s’applique.
Base juridique selon le RGPD : intérêt légitime à une présentation claire de l’emplacement (art. 6, par. 1, let. f).

6. Enregistrement de votre choix concernant les cookies (localStorage)

Lorsque vous choisissez « Accepter » ou « Refuser » dans le bandeau cookies, nous enregistrons ce choix dans la mémoire locale de votre navigateur (localStorage) sous le nom gh_consent. Seule la valeur « granted » (consentement donné) ou « denied » (refusé) est enregistrée. Ainsi, la question ne vous est pas reposée à chaque page.

L’entrée reste dans votre navigateur et n’est transmise ni à nous ni à des tiers. Elle n’a pas de date d’expiration et subsiste jusqu’à ce que vous modifiiez votre choix ou supprimiez les données du site dans votre navigateur.
Base juridique selon le RGPD : intérêt légitime (art. 6, par. 1, let. f). L’entrée est strictement nécessaire pour respecter votre décision.

7. Analyse web avec Google Analytics 4 (uniquement avec consentement)

Avec votre consentement, nous utilisons Google Analytics 4 pour comprendre comment le site est utilisé et pour l’améliorer.

Sans consentement, Google Analytics n’est pas chargé. Aucune donnée n’est alors transmise à Google et aucun cookie de Google n’est déposé.

Après votre consentement, votre navigateur charge le script Google Analytics et transmet des données d’utilisation à Google, notamment :

• les pages consultées avec leur adresse, y compris les critères de recherche et les filtres
• la page visitée précédemment
• la date, l’heure et la durée de la visite
• des informations sur l’appareil et le navigateur, la résolution d’écran et la langue
• la localisation approximative (pays, région, ville), déduite de l’adresse IP

Selon Google, les adresses IP ne sont ni journalisées ni enregistrées dans Google Analytics 4. Nous ne pouvons pas attribuer les données à une personne déterminée.

Google Ads : Google Analytics est associé à notre compte Google Ads. Avec votre consentement, les données d’utilisation servent aussi à mesurer l’efficacité de nos annonces (suivi des conversions). Si vous accédez au site via une annonce, l’adresse contient un identifiant de clic (gclid). La publicité personnalisée et le remarketing sont désactivés.

Cookies :

Les données d’événements (pages consultées et actions individuelles) sont supprimées chez Google après 2 mois. Les données liées à l’utilisateur, associées à l’identifiant du cookie _ga, sont supprimées après 14 mois ; le délai recommence à chaque nouvelle visite.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La société mère est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Transfert vers les États-Unis : des données peuvent être transférées à Google LLC aux États-Unis. Google LLC est certifiée selon l’EU-US Data Privacy Framework et le Swiss-US Data Privacy Framework. La Commission européenne a adopté une décision d’adéquation pour les entreprises certifiées. Le Conseil fédéral a inscrit les États-Unis, pour les entreprises certifiées, à l’annexe 1 OPDo comme État disposant d’un niveau de protection adéquat.
Plus d’informations : https://policies.google.com/privacy

Base juridique selon le RGPD : votre consentement (art. 6, par. 1, let. a).

Révocation : vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Cliquez pour cela sur « Paramètres des cookies » en bas de page, puis sur « Refuser ». Google Analytics n’est alors plus chargé et les cookies _ga, _ga_<ID>, _gcl_au et _gcl_aw sont supprimés. Le traitement effectué jusqu’à la révocation reste licite.

8. Liens vers groups.swiss et vers le compte invité

Demandes : le bouton « Demander sur groups.swiss » vous mène à la plateforme groups.swiss. Vous y adressez votre demande au propriétaire ou au gestionnaire.

Compte invité : le lien « Compte invité » en haut de chaque page mène à login.groupstravel.com. Ce site est exploité par Groups AG. Votre langue et la provenance « gruppenhaus » sont transmises dans l’adresse. gruppenhaus.swiss ne propose pas de connexion.

Inscrire une maison : le lien « Inscrire une maison » en bas de page mène à host.groupstravel.com. Ce site est exploité par Groups AG.

Tant que vous ne cliquez sur aucun de ces liens, aucune donnée n’est transmise à ces sites, à l’exception des photos selon la section 4. Le traitement sur groups.swiss, login.groupstravel.com et host.groupstravel.com est régi par leur propre politique de confidentialité.

9. Contact par e-mail

Lorsque vous nous écrivez un e-mail, nous traitons votre adresse, votre nom et le contenu du message afin de répondre à votre demande. Le message est supprimé une fois l’affaire réglée, sauf obligation légale de conservation.
Les e-mails sont traités par Hostpoint AG, Rapperswil-Jona, Suisse.
Base juridique selon le RGPD : intérêt légitime à répondre (art. 6, par. 1, let. f) ou mesures précontractuelles (art. 6, par. 1, let. b).

10. Destinataires et pays en un coup d’œil

Nous ne vendons pas de données personnelles. Nous ne prenons aucune décision individuelle automatisée et ne procédons à aucun profilage.

11. Vos droits

Selon la LPD et le RGPD, vous disposez des droits suivants :

• Accès aux données personnelles vous concernant (art. 25 LPD, art. 15 RGPD)
• Rectification des données inexactes (art. 32 LPD, art. 16 RGPD)
• Effacement (art. 32 LPD, art. 17 RGPD)
• Limitation du traitement (art. 18 RGPD)
• Remise ou portabilité des données : remise de vos données dans un format électronique courant (art. 28 LPD, art. 20 RGPD)
• Opposition aux traitements fondés sur un intérêt légitime (art. 30, al. 2, let. b LPD, art. 21 RGPD)
• Révocation d’un consentement donné, à tout moment et avec effet pour l’avenir (art. 7, par. 3 RGPD), pour Google Analytics comme décrit à la section 7

Adressez-vous pour cela à l’adresse indiquée à la section 1. Nous pouvons demander une preuve d’identité.

Vous pouvez en outre déposer une plainte auprès d’une autorité de contrôle : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch ; dans l’UE auprès de l’autorité de protection des données de votre pays de résidence (art. 77 RGPD).

12. Modifications

Nous adaptons cette politique de confidentialité lorsque le site ou le cadre juridique évolue. La version publiée ici fait foi.