Politique de confidentialité


La protection de vos données à caractère personnel nous tient à cœur. Avec la présente Politique de confidentialité, nous souhaitons vous expliquer de manière plus détaillée quelles données à caractère personnel nous collectons et à quelles fins celles-ci sont traitées. Les résidents des États-Unis sont invités à consulter notre CCPA complémentaire ici.

  1. Responsable du traitement et contact

Le responsable du traitement de vos données à caractère personnel est :

GetYourGuide Deutschland GmbH
Sonnenburger Strasse 73
10437 Berlin
Allemagne


Si vous avez des questions ou des suggestions concernant la protection des données ou si vous souhaitez exercer vos droits, n’hésitez pas à nous contacter via le lien suivant : https://www.getyourguide.fr/contact/

Vous pouvez joindre notre délégué à la protection des données à l’adresse suivante :

Pour plus de clarté, le traitement des données par les organisateurs d’activité qui proposent leurs services sur GetYourGuide est soumis à leurs propres politiques de confidentialité. Les organisateurs d’activité agissent en tant que responsables distincts du traitement des données.

2. Objet de la protection des données

La protection des données porte sur les données à caractère personnel, c’est-à-dire l’ensemble des informations liées à une personne physique identifiée ou identifiable. Dans la suite de ce document, les données à caractère personnel sont également désignées par le simple terme « données ».

3. Collecte automatisée de données

Lorsque vous visitez notre site Internet, votre appareil transmet automatiquement des données pour des raisons techniques. Les données suivantes sont stockées séparément des autres données que vous nous transmettez éventuellement :

  • l’URL de la page visitée

  • la latence de la connexion au réseau

  • la date et l’heure

Nous stockons ces données aux fins suivantes :

  • pour l’équilibrage des charges, c’est-à-dire pour répartir l’accès à notre site Internet sur plusieurs appareils, et pour être en mesure de vous proposer les durées de téléchargement les plus rapides possibles ;

  • en vue d’assurer la sécurité de nos systèmes informatiques, par exemple, pour nous défendre contre des attaques spécifiques visant nos systèmes et pour reconnaître des schémas d’attaques ;

  • en vue d’assurer le bon fonctionnement de nos systèmes informatiques, par exemple, en cas d’erreurs que nous pouvons uniquement corriger en stockant l’adresse IP ;

  • en vue de pouvoir engager des poursuites pénales, de faire face à des menaces ou de pouvoir introduire une action en justice si la présence d’indices concrets indiquant des faits délictueux est avérée.

Votre adresse IP n’est stockée que pour une durée de 30 jours.

Dans ce cas, le traitement s’effectue en vue d’assurer la sécurité du traitement conformément à l’Article 32 du RGPD ainsi que sur le fondement de notre intérêt légitime consistant à nous protéger contre une utilisation abusive de nos services (Article 6, paragraphe 1, lettre f RGPD).

4.  Compte GetYourGuide

4.1. Inscription

  • nom/prénom

  • adresse e-mail

  • mots de passe

Vous pouvez aussi vous connecter avec votre compte Facebook, Google ou Apple. Dans ce cas, nous recevons les données à caractère personnel suivantes de la part de Facebook, Google ou Apple en vue de vous créer un compte utilisateur :

  • nom

  • adresse e-mail

  • photo (Facebook uniquement)

  • jeton d’authentification

Vos données d’inscription sont nécessaires pour créer et gérer votre compte utilisateur. Dans ce cas, vous concluez avec nous un contrat d’utilisateur (gratuit) sur la base duquel nous collectons ces données (Article 6, paragraphe 1, lettre b RGPD).

En vue de conclure le contrat, vous devez nous fournir ces données. Cependant, vous n’êtes ni contractuellement ni légalement obligé(e) de conclure le contrat et donc de fournir les données.

4.2.  Favoris

Après avoir créé votre compte client, vous avez la possibilité d’établir une liste de favoris contenant des activités et des visites. Vous pouvez partager ces favoris avec d’autres utilisateurs et utilisatrices. Vos données sont traitées à ces fins en vue de pouvoir vous proposer les fonctions correspondantes (Article 6, paragraphe 1, lettre b RGPD).

5. Avis et évaluations

Notre site Internet offre la possibilité d’évaluer et de commenter les visites ou activités. Après que vous avez participé à une visite réservée via notre site Internet, il se peut que nous vous demandions d’évaluer cette dernière. L’envoi d’une évaluation est bien entendu volontaire. Lorsque vous envoyez une évaluation, nous collectons les données que vous saisissez en vue de les traiter conformément à la fonction que vous utilisez et de publier votre évaluation sur notre site Internet. Vous pouvez à tout moment demander à ce que l’on efface une évaluation en contactant notre service client.

Vous pouvez à tout moment vous opposer à ce nous vous envoyions des demandes d’évaluation en cliquant sur le lien de désabonnement présent dans chaque e-mail de demande d’évaluation. Si vous avez un compte, vous pouvez également le faire depuis votre profil (Paramètres > Notifications). Sinon, vous pouvez nous envoyer un message en utilisant le lien https://www.getyourguide.fr/contact/.

Le traitement de vos données à ces fins a pour but de protéger notre intérêt légitime consistant à fournir à nos utilisateurs autant d’informations que possible sur les visites que nous proposons. Les évaluations sont également dans l’intérêt de tous les utilisateurs et utilisatrices. Par conséquent, le traitement est fondé sur l’Article 6, paragraphe 1, lettre f RGPD.

6. Service client

6.1. Traitement de demandes

Votre demande sera traitée par notre sous-traitant, GetYourGuide Global Services GmbH.

En vue de traiter les demandes, nous ou GetYourGuide Global Services GmbH utilisons des systèmes fournis par la société Freshworks Inc., basée aux États-Unis (« Freshworks »). Par conséquent, vos demandes sont stockées sur les serveurs de Freshworks. Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Par conséquent, nous avons conclu avec Freshworks les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. En outre, les données sont stockées à Francfort (Allemagne).

Pour traiter les demandes faites par téléphone, nous ou GetYourGuide Global Services GmbH utilisons des systèmes fournis par la société Talkdesk Inc., basée aux États-Unis (« Talkdesk »). Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Par conséquent, nous avons conclu avec Talkdesk les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. En outre, les données sont stockées en Irlande.

Pour le traitement et la gestion de demandes faites via les réseaux sociaux, nous ou GetYourGuide Global Services GmbH faisons également appel aux services de la société NICE Ltd, basée au Royaume-Uni. Nous avons par conséquent conclu avec NICE les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

6.2. Optimisation du service client

Afin de continuellement optimiser notre service client, nous analysons les demandes que l’on nous envoie sur la base de certains paramètres et de certains mots-clés. Bien qu’en principe nous n’effectuions aucune analyse sur la base de données à caractère personnel, il est impossible d’exclure la possibilité que, dans des cas particuliers, des données à caractère personnel soient également traitées dans ce contexte. Le traitement requis dans ce contexte sert notre intérêt légitime ainsi que celui de notre clientèle, celui-ci consistant en une optimisation continue de notre service client (Article 6, paragraphe 1, lettre f RGPD). 

Pour procéder à une évaluation des demandes, nous utilisons les systèmes des prestataires Chattermill Analytics Limited (Grande-Bretagne), Miuros S.A.S. (France) et Looker Data Sciences, Inc. (États-Unis). Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Looker Data Sciences, Inc. les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. 

6.3. Traductions

Dans certains cas, nous devons traduire des demandes qui nous parviennent dans une langue spécifique. Cette opération peut nécessiter le traitement de données à caractère personnel afin de protéger notre intérêt légitime consistant à proposer un service client international (Article 6, paragraphe 1, lettre f RGPD). À cet effet, nous faisons appel aux services de la société Unbabel Inc., basée aux États-Unis (« Unbabel »). Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Unbabel les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

6.4. Stockage et évaluation d’appels téléphoniques

Les appels téléphoniques sont uniquement stockés et analysés si vous nous avez préalablement donné votre consentement. Nous utilisons ces données uniquement en vue d’optimiser notre service client. Les enregistrements sont effacés après trois mois. La base juridique est l’Article 6, paragraphe 1, lettre a RGPD. Vous avez à tout moment la possibilité de retirer votre consentement via l’un de nos canaux de contact indiqués dans la présente Politique de confidentialité. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement.

7. Prestataires de services techniques

Nous faisons appel à des prestataires de services techniques pour l’hébergement de notre site Internet, ainsi que certains services essentiels. Par conséquent, le traitement des données a lieu sur les serveurs de ces prestataires de services. Ces prestataires de services traitent uniquement les données selon nos instructions explicites, et ils sont tenus de garantir des mesures d’ordre technique et organisationnel suffisantes pour assurer la protection des données. Par conséquent, nos prestataires de services opèrent pour nous en tant que sous-traitants dans le sens défini par l’Article 28 RGPD.

7.1. Hébergement du site Internet

Pour l’hébergement de notre site Internet, nous utilisons les services de la société Amazon Web Services EMEA S.a.r.l. (« AWS »), basée au Luxembourg. En conséquence, lorsque vous interagissez avec notre site Internet ou lorsque vous fournissez des données à caractère personnel, celles-ci sont traitées sur des serveurs AWS. Nous utilisons uniquement des serveurs domiciliés dans l’Union européenne. En vue d’assurer une maintenance à distance et des configurations similaires, nous avons conclu avec AWS les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. 7.2. Système e-mail

Pour procéder à l’envoi d’e-mails, nous utilisons le service Sendgrid de la société Twilio Inc., basée aux États-Unis (« Twilio »). Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Twilio les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

8. Newsletter

Sur notre site Internet, vous avez la possibilité de vous abonner à notre newsletter. Avec celle-ci, nous souhaitons vous envoyer des informations sur des offres, des visites, des activités ou des promotions spéciales qui sont aussi personnalisées que possible. En vous abonnant à notre newsletter, vous consentez par conséquent à ce que nous traitions votre adresse e-mail aux fins de vous envoyer la newsletter. La base juridique pour ce traitement est l’Article 6, paragraphe 1, lettre a RGPD. Vous pouvez à tout moment retirer votre consentement en vous désabonnant de notre newsletter. Pour ce faire, vous pouvez utiliser le lien « Se désabonner » inclus dans chaque e-mail ou nous envoyer un message en utilisant le lien https://www.getyourguide.fr/contact/. Afin que nous puissions vérifier votre adresse e-mail, vous recevrez d’abord un e-mail contenant un lien sur lequel vous devrez cliquer pour confirmer votre abonnement (« double opt-in »). Lorsque vous vous abonnez à la newsletter, nous stockons votre adresse IP ainsi que la date et l’heure de l’abonnement. Le traitement de ces données est nécessaire pour prouver le consentement. La base juridique découle de notre obligation légale de prouver votre consentement (Article 6, paragraphe 1, lettre c, en association avec l’Article 7, paragraphe 1 RGPD).

Si vous avez réservé une visite via notre site Internet ou si vous avez créé un compte GetYourGuide, nous vous enverrons notre newsletter sur le fondement de notre intérêt légitime consistant à promouvoir des services similaires à vos réservations ou à votre compte (Article 6, paragraphe 1, lettre f RGPD, Article 7, paragraphe 3 UWG (loi sur la concurrence déloyale)), à moins que vous n’ayez fait opposition. Si nous utilisons des cookies à des fins de personnalisation, nous nous procurerons votre consentement distinct.

Vous pouvez à tout moment vous opposer à ces opérations, et ce même pendant l’inscription, en décochant la case correspondante ou en cliquant sur le lien « Se désabonner » dans les e-mails respectifs. En outre, si vous avez un compte, vous pouvez toujours vous abonner ou vous désabonner des différents types de communication depuis votre profil (Paramètres > Notifications). 

Pour la diffusion de notre newsletter et la personnalisation des contenus, nous faisons appel aux services du prestataire Braze Inc., basé aux États-Unis (« Braze »). Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Braze les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

9. Réservations et paiements

9.1. Réservations

Lorsque vous réservez une visite, une activité ou une prestation similaire sur notre site Internet, nous recueillons les données requises pour le déroulement de la visite. Généralement, cette démarche englobe les informations suivantes : le prénom et le nom de famille, l’adresse de facturation, l’adresse e-mail, le numéro de téléphone, le nombre de personnes participantes ainsi que la date et l’heure. En fonction de l’activité réservée, il peut également être nécessaire pour nous de collecter d’autres informations, comme un numéro de vol ou l’âge des personnes participantes. Le traitement qui a lieu en lien avec ces opérations est fondé sur l’Article 6, paragraphe 1, lettre b RGPD. Dans la mesure où cela est nécessaire, nous transférerons vos données au prestataire responsable de la visite ou de l’activité, qui traitera vos données à caractère personnel conformément à sa politique de confidentialité en tant que responsable indépendant du traitement des données. Si un transfert vers un pays tiers situé en dehors de l’Espace économique européen s’avère nécessaire, cette opération est fondée sur l’Article 49, paragraphe 2, lettres b, c RGPD. 

Si vous effectuez des réservations via des sites partenaires, vous serez redirigé(e) pour fournir vos données à caractère personnel et conclure le processus de réservation sur le site Internet de GetYourGuide, comme décrit ci-dessus. Sur certains sites partenaires, vos données sont collectées par le partenaire en tant que responsable distinct du traitement des données, conformément à sa politique de confidentialité, et nous recevons de la part du partenaire les données nécessaires pour effectuer la réservation. 

Sur les sites qui se sont associés avec nous afin d’intégrer les offres de réservation directement sur leur propre site Internet, le partenaire et GetYourGuide font tous deux office de responsables distincts du traitement de vos données à caractère personnel. 

9.2. Confirmations de réservation

Afin de vous tenir au courant du statut de vos réservations, nous vous enverrons des confirmations de réservation ainsi que des rappels et des mises à jour pour les réservations à venir (par exemple, en cas de changement d’horaire ou de lieu de rendez-vous) afin de nous assurer que vous disposez de toutes les informations nécessaires pour profiter des services que vous avez réservés. Les confirmations de réservation sont envoyées à votre adresse e-mail, et/ou par SMS au numéro de téléphone que vous avez fourni lors de la réservation, et/ou par une notification push sur l’appli GetYourGuide. Si vous avez un compte, vous pouvez choisir plus précisément la manière dont vous souhaitez être informé(e) depuis votre profil (Paramètres > Notifications).

Nous traitons vos données à caractère personnel afin de pouvoir vous fournir ces fonctionnalités de notre service (Art. 6 para. 1 lit. b RGPD).

9.3. Paiements

Nous vous proposons plusieurs options pour payer votre réservation. Nous traitons les données nécessaires en fonction du moyen de paiement choisi. Dans ce contexte, vos données à caractère personnel seront traitées tel que décrit ci-dessous, ce traitement étant fondé sur l’Article 6, paragraphe 1, lettre b RGPD, et étant nécessaire pour traiter le moyen de paiement que vous avez choisi.

9.3.1. Paiements par carte de crédit

Pour le traitement des paiements par carte de crédit, nous faisons appel au prestataire de services Adyen N.V. («  Adyen »), basé aux Pays-Bas. Les données fournies lors de votre paiement seront transmises par Adyen aux banques ou aux établissements financiers respectifs afin de procéder au paiement. Dans le cas des paiements par carte de crédit, nous recevons uniquement l’information qu’un paiement a été ou n’a pas été effectué, ainsi que les 4 derniers chiffres du numéro de la carte de crédit. Nous n’avons donc pas connaissance du numéro complet de votre carte de crédit.

9.3.2. Paiement via PayPal

Si vous avez un compte PayPal, vous pouvez également procéder au paiement via PayPal. Dans ce cas, nous recevons de la part de PayPal l’information qu’un paiement a été effectué, mais également l’adresse e-mail et l’adresse que vous avez enregistrées auprès de PayPal.

9.3.3. Paiement par facture

Si vous payez par facture, nous transmettons vos données à caractère personnel à la société Klarna Bank AB (publ), basée en Suède (« Klarna »). Dans un premier temps, Klarna va traiter les données aux fins d’une évaluation de crédit, et ensuite, le cas échéant, aux fins du traitement du paiement.

9.4 Refacturations

Dans le cas des refacturations, nous transmettons les données nécessaires à la société Global Merchant Risk Technologies, opérant sous le nom The Chargeback Company (« Chargebacks911 »), basée en Irlande. Les données requises englobent votre nom, les informations liées à votre réservation, votre numéro de téléphone et les informations concernant le paiement. Chargebacks911 va ensuite traiter la refacturation avec votre banque, PayPal ou Ayden. Le traitement est effectué dans le contexte de l’exécution du contrat (Article 6, paragraphe 1, lettre b RGPD) ainsi que sur le fondement de notre intérêt légitime consistant en un traitement efficace de refacturations (Article 6, paragraphe 1, lettre f RGPD).

9.5. Assurance annulation de réservation

Si vous consultez notre site Internet depuis certaines régions, vous pourrez réserver des activités avec des droits d’annulation étendus couverts par une assurance. La couverture d’assurance vous est offerte par Companjon Admin GmbH, dont le siège social se trouve à l’adresse suivante : c/o Wilhelm Rechtsanwälte Partnerschaft von Rechtsanwälten mbB, Reichsstraße 43, 40217 Düsseldorf. Si vous réservez cette option, vos données à caractère personnel seront traitées sur la base de l’Article 6 paragraphe 1 lettre b RGPD. 

En ce qui concerne le traitement des données lié à l’offre de ces assurances sur le site Internet de GetYourGuide, GetYourGuide et Companjon Admin GmbH agissent en tant que responsables conjoints du traitement des données. En ce qui concerne le traitement des données directement liées au contrat d’assurance (comme l’éligibilité, le processus de prise de décision, le traitement des réclamations, etc.), Companjon Admin GmbH agit en tant que responsable indépendant du traitement des données. 

Vous pouvez exercer vos droits de personne concernée auprès de GetYourGuide ou de Companjon et nous nous assurerons que les demandes soient transmises à la partie responsable. 

10. Prévention de fraudes

Afin d’assurer notre protection et celle des organisateurs d’activités contre les réservations frauduleuses, nous procédons lors du processus de réservation à une évaluation des informations fournies par notre clientèle, y compris les données techniquement transmises par leur appareil, dans la mesure où cela est nécessaire pour protéger notre intérêt légitime et celui des organisateurs d’activités d’avoir des réservations fiables (Article 6, paragraphe 1, lettre f RGPD). 

À cette fin, nous faisons appel aux services des prestataires Sift Science, Inc. (États-Unis), Adyen N.V. (Pays-Bas) et Ethoca Inc. (Canada). Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Sift Science, Inc. les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. Pour le Canada, et en accord avec l’Article 45 RGPD, il existe une décision d’adéquation de la Commission de l’UE concernant le traitement effectué par des entités issues du secteur privé.

11. Protection contre les bots

Afin de nous protéger contre les bots et les technologies similaires, nous faisons appel au service Cheq proposé par la société CHEQ AI Technologies Ltd., basée en Israël (« Cheq »). Cheq utilise les données transmises automatiquement par votre appareil en vue de déterminer si la demande provient très vraisemblablement d’un être humain. Aucune conservation des données ne sera effectuée ultérieurement. Le traitement est effectué en vue d’assurer la sécurité du traitement, conformément à l’Article 32 RDGP ainsi que sur le fondement de notre intérêt légitime consistant à nous protéger contre une utilisation abusive de nos services (Article 6, paragraphe 1, lettre f RGPD). Pour Israël, il existe une décision d’adéquation de la Commission de l’UE, conformément à l’Article 45 RGPD.

12. Cookies

Pour pouvoir proposer certaines fonctions de notre site Internet et pour en optimiser l’utilisation, nous utilisons également ce que l’on appelle des « cookies ». Les « cookies » sont de petits fichiers qui sont stockés sur votre appareil à l’aide de votre navigateur Internet. 

À moins que d’autres cookies ne soient spécifiés ailleurs dans la présente Politique de confidentialité ou dans notre outil de recueil du consentement cookies, nous utilisons spécifiquement les cookies suivants :

  • des cookies de session : ces cookies sont requis pour stocker certaines données techniques dans le cadre de votre visite de notre site Internet, par exemple, pour déterminer si vous êtes connecté(e) ;

  • des cookies persistants : ces cookies sont requis pour stocker des données après une session de navigateur (si vous le souhaitez).

La base juridique pour l’utilisation de ces cookies est l’Article 15, paragraphe 1 de la loi allemande sur les télémédias (TMG) ou l’Article 6, paragraphe 1, lettre b RGPD dans la mesure où ils sont nécessaires pour utiliser notre site Internet et les fonctions auxquelles vous avez accédé. Sinon, et ainsi que cela est décrit ci-dessous, nous utilisons des cookies sur la base de votre consentement. Vous pouvez retirer votre consentement à tout moment via notre gestionnaire de consentement.

13. Études relatives à la clientèle 

13.1. Enquêtes auprès de la clientèle et panels de recherche

Nous, ou le cabinet d’étude avec lesquels nous collaborons, pouvons vous inviter à participer à des panels de recherche avec ou sans modérateur. Vous pouvez être soit un ou une client(e) de GetYourGuide, soit un ou une participant(e) externe recruté(e) indépendamment par le cabinet. La participation et les enregistrements vidéo de ces sessions sont toujours basés sur votre consentement exprès, que nous recueillons par écrit avant l’étude. Les cabinets d’étude avec lesquels nous pouvons collaborer sont : Respondent, Inc, une société basée aux États-Unis (vous pouvez trouver sa politique de confidentialité ici), Userlytics, une société basée aux États-Unis (vous pouvez trouver sa politique de confidentialité ici), Lookback Group Inc, une société basée aux États-Unis (vous pouvez trouver sa politique de confidentialité ici). Ces cabinets d’étude sont responsables du traitement des données. Nous vous invitons à participer sur la base de notre intérêt légitime et nous ne vous contactons pas si vous avez choisi de ne pas recevoir d’e-mails de marketing. 

Lorsque vous accédez à notre site, il se peut qu’une fenêtre contextuelle vous invite à répondre à certaines questions sur le produit ou les fonctionnalités de GetYourGuide. Nous recueillons les réponses sous une forme agrégée et elles ne sont pas liées à vous personnellement. La participation à ce questionnaire est totalement facultative. En choisissant de répondre aux questions, vous nous autorisez à traiter vos réponses. 

14. Service de marketing et de recommercialisation

14.1. Évaluation de publicités sur Internet et sur les plateformes de réseaux sociaux

Pour nos publicités sur les réseaux sociaux et en vue d’évaluer le succès de nos publicités, nous faisons appel à la société Smartly.io Solutions Oy, basée en Finlande.  

14.2. Services Google

Nous faisons appel aux services de Google LLC, 1600 Amphitheatre Pkwy Mountain View, Californie 94043 (États-Unis) (« Google ») décrits ci-dessous. Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Google les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

Vous trouverez des informations générales sur le traitement de vos données à caractère personnel effectué par Google ici : https://policies.google.com/privacy?hl=fr. 

Avec Google, vous disposez également des options de réglages suivantes :

vous pouvez désactiver les publicités personnalisées via le navigateur Internet : (http://optout.networkadvertising.org/?c=1)

14.2.1. Google Analytics 360

Si vous avez donné votre consentement, nous utilisons Google Analytics 360, un service d’analyse Internet. Google Analytics 360 collecte auprès de vous des données anonymes concernant l’utilisation que vous faites de notre site Internet, y compris votre adresse IP abrégée ; Google Analytics 360 utilise des cookies. Ces données sont transmises à un serveur de Google domicilié aux États-Unis, et elles y sont enregistrées. Google va utiliser ces informations afin d’évaluer l’utilisation que vous faites du site Internet, de compiler des rapports sur l’activité sur le site Internet et de fournir d’autres services liés à l’activité sur le site Internet et à l’utilisation d’Internet. Google peut également transmettre ces informations à des tiers là où cela est exigé par la loi ou là où de tels tiers procèdent au traitement des informations au nom et pour le compte de Google. 

Vos données seront stockées par Google Analytics pour une période de 14 mois. Après cette période, les données sont supprimées et seules les statistiques agrégées sont conservées.

L’utilisation de Google Analytics s’effectue sur la base de votre consentement (Article 6, paragraphe 1, lettre a RGPD).

Vous pouvez à tout moment retirer votre consentement et désactiver Google Analytics en utilisant un module supplémentaire de votre navigateur Internet. Vous pouvez le télécharger ici : http://tools.google.com/dlpage/gaoptout?hl=fr. Vous pouvez également retirer votre consentement comme décrit ci-après : https://developers.google.com/analytics/devguides/collection/analyticsjs/user-opt-out?hl=fr. Vous pouvez également retirer votre consentement via notre gestionnaire de consentement. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement.

14.2.2. Google Remarketing et personnalisation de publicités sur le réseau de Google

Si vous avez donné votre consentement, nous faisons appel aux services de remarketing (recommercialisation) de Google. Google utilise des cookies pour enregistrer votre comportement d’utilisation sur notre site Internet en vue d’afficher des publicités ciblées par centres d’intérêt pour nos produits sur d’autres pages sur le réseau de publicités de Google, et ce tous appareils confondus. Ceci englobe Google Search et d’autres sites Internet gérés par Google et ses filiales ainsi que des sites Internet gérés par des partenaires publicitaires de Google. De manière correspondante, les informations sont transmises à Google et aux partenaires de Google. Un traitement supplémentaire des données sera uniquement effectué si vous avez autorisé Google à relier votre historique de navigation à votre compte Google et à utiliser des informations provenant de votre compte en vue de personnaliser les publicités que vous voyez sur Internet. Dans ce cas, Google utilisera vos données conjointement avec les données de Google Analytics pour créer et définir des listes de groupes cibles pour la recommercialisation. À cet effet, vos données à caractère personnel seront temporairement reliées par Google aux données de Google Analytics en vue de former des groupes cibles.

L’utilisation de ces services s’effectue sur la base de votre consentement (Article 6, paragraphe 1, lettre a RGPD).

Vous pouvez également retirer votre consentement via notre gestionnaire de consentement. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement. Par ailleurs, le cookie de recommercialisation est automatiquement supprimé dès qu’il n’est plus requis pour les fins pour lesquelles nous l’avons recueilli ou utilisé en accord avec les paragraphes sus indiqués.

14.2.3. Pixel YouTube

Si vous avez donné votre consentement, nous utilisons le pixel de suivi YouTube. C’est un code de suivi qui est téléchargé lorsque notre site Internet et certaines sous-pages sont visités et lorsque certaines opérations sont exécutées, suivant ainsi votre comportement sur notre site Internet. Le pixel recueille également les données d’utilisation, comme l’URL, l’URL de référence, l’adresse IP, les propriétés de l’appareil et du navigateur Internet et l’horodatage. Nous envoyons ces informations à Google de telle sorte que cet opérateur puisse afficher des publicités sur YouTube, conformément à votre comportement sur notre site Internet.

Nous utilisons le pixel YouTube sur la base de votre consentement (Article 6, paragraphe 1, lettre a RGPD). Vous pouvez retirer votre consentement à tout moment via notre gestionnaire de consentement. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement. 

14.2.4. Suivi avancé des conversions Google

Cette technologie ne s’appuie ni sur des cookies ni sur des pixels. Lorsque vous utilisez notre site Internet et que vous êtes redirigé(e) par une publicité de Google, nous envoyons à Google un identifiant haché et une information concernant d’éventuels achats. Google va uniquement utiliser cette information pour comprendre sur quelle publicité vous avez cliqué en vue d’évaluer le succès de certaines publicités et pour nous fournir cette information dans une forme agrégée. Google n’utilise pas ces données pour vous fournir à vous ou à d’autres utilisateurs des publicités ciblées. Google ne stocke pas ces données et ne les utilise pas à d’autres fins. Nous transmettons ces données sur le fondement de notre intérêt légitime consistant à contrôler nos activités de marketing et de commercialisation (Article 6, paragraphe 1, lettre f RGPD).

14.2.5. Reciblage et rapprochement d’audience

Si vous nous donnez votre consentement, nous utilisons les services fournis par Google Ireland Limited pour vous présenter des annonces personnalisées sur Google et atteindre des publics qui vous ressemblent. Dans ce cas, nous transmettons à Google votre adresse e-mail cryptée (hachée) ainsi que des informations sur votre comportement sur notre site. Google comparera ensuite vos données cryptées avec sa base de données et, si vous avez un compte Google avec des annonces personnalisées activées, vous identifiera pour vous montrer des annonces pour GetYourGuide. Ce traitement s’effectue sur la base de votre consentement (Article 6, paragraphe 1, lettre a RGPD). Vous pouvez retirer votre consentement à tout moment avec effet futur en refusant les Technologies marketing dans notre gestionnaire de consentement. Google est susceptible de traiter vos données à caractère personnel aux États-Unis. Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Google les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

14.3. Services Facebook

Nous faisons appel aux services de Facebook Ireland Limited (« Facebook ») décrits ci-dessous. Veuillez tenir compte du fait que cette démarche peut éventuellement impliquer un traitement par la société Facebook Inc., basée aux États-Unis. Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Dans ce cas, Facebook applique les clauses contractuelles types adoptées par la Commission de l’UE, celles-ci constituant pour le transfert vers des pays tiers une garantie appropriée dans le sens défini par l’Article 46, paragraphe 2, lettre c RGPD.

Vous trouverez des informations générales sur le traitement et l’utilisation ultérieurs de vos données par Facebook ainsi que vos options de réglages pour protéger votre vie privée au lien suivant : https://www.facebook.com/privacy/explanation.

14.3.1. Pixel Facebook

Si vous avez donné votre consentement, le pixel Facebook est utilisé sur notre site Internet. C’est un code Javascript. Le pixel Facebook procède à un enregistrement lorsque vous effectuez certaines opérations sur notre site Internet ou lorsque vous visitez certaines zones de notre site Internet. Le pixel Facebook recueille également des données d’utilisation, comme l’URL, l’URL de référence, l’adresse IP, les propriétés de l’appareil et du navigateur Internet et l’horodatage. À partir de ces informations, le pixel Facebook génère une somme de contrôle (valeur de hachage), et il transmet cette valeur de hachage à Facebook. S’il est disponible, le cookie Facebook est également déclenché, et votre identifiant Facebook est transmis. Si vous avez un profil Facebook et que vous vous y connectez, des publicités personnalisées ciblées sur la base des données transmises par le pixel peuvent vous être présentées. Les données provenant d’utilisateurs et d’utilisatrices qui n’ont pas de profil Facebook sont rejetées par Facebook sans être utilisées. 

Nous utilisons le pixel Facebook sur le fondement de votre consentement (Article 6, paragraphe 1, lettre a RGPD). Vous pouvez retirer votre consentement à tout moment via notre gestionnaire de consentement. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement. 

14.3.2. Serveur à serveur Facebook

Cette technologie ne s’appuie ni sur des cookies ni sur des pixels. Lorsque vous utilisez notre site Internet et que ce faisant vous êtes redirigé(e) par Facebook, nous envoyons à Facebook votre identifiant clic Facebook et des informations sur d’éventuels achats et d’autres opérations effectuées sur notre site Internet. Facebook utilise ces informations pour comprendre sur quelle publicité vous avez cliqué en vue d’évaluer le succès de certaines publicités et pour nous fournir ces informations dans une forme agrégée. Facebook n’utilise pas ces données pour vous proposer à vous ou à d’autres utilisateurs ou utilisatrices des publicités ciblées. Nous transmettons ces données sur le fondement de notre intérêt légitime consistant à contrôler nos activités de marketing et de commercialisation (Article 6, paragraphe 1, lettre f RGPD).

14.3.3. Reciblage et rapprochement d’audience

Si vous nous donnez votre consentement, nous utilisons les services fournis par Meta Platforms, Inc. (États-Unis) pour vous présenter des annonces personnalisées sur Facebook et atteindre des publics qui vous ressemblent. Dans ce cas, nous transmettons à Facebook votre adresse e-mail cryptée (hachée) ainsi que des informations sur votre comportement sur notre site. Facebook comparera ensuite vos données cryptées avec sa base de données et, si vous avez un compte Facebook avec des annonces personnalisées activées, vous identifiera pour vous montrer des annonces pour GetYourGuide. 

Nous partageons la responsabilité du transfert de ces données à Facebook avec Meta Plateforms, Inc. Vous pouvez trouver l’avenant relatif aux responsables du traitement ici : https://www.facebook.com/legal/controller_addendum.  Ce traitement s’effectue sur la base de votre consentement (Article 6, paragraphe 1, lettre a RGPD). Vous pouvez retirer votre consentement à tout moment avec effet futur en refusant les Technologies marketing dans notre gestionnaire de consentement. Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Facebook les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

14.4. Autres services de recommercialisation

Si vous avez donné votre consentement, nous utilisons également les services de recommercialisation décrits ci-dessous sur notre site Internet. Dans chaque cas, votre utilisation de notre site Internet est analysée en utilisant des cookies. Les prestataires utilisent ces informations pour présenter des publicités personnalisées sur des sites tiers. 

  • Service de recommercialisation de la société Criteo S.A., basée en France (« Criteo »). Criteo va proposer des publicités personnalisées sur des sites Internet reliés au réseau Criteo ;

  • Services de recommercialisation proposés par la société Microsoft Ireland Operations Limited, basée en Irlande (« Microsoft »). Microsoft utilise les informations des cookies pour proposer des publicités personnalisées via le moteur de recherche Bing, et pour vous présenter des publicités sur des sites Internet tiers ;

  • Service de recommercialisation proposé par la société Outbrain Inc., basée aux États-Unis (« Outbrain »). Outbrain utilise les informations des cookies pour vous montrer des publicités personnalisées sur des sites Internet tiers ; 

  • Service de recommercialisation proposé par la société Snap Group Limited, basée au Royaume-Uni (« Snapchat »). Snapchat utilise les informations des cookies pour vous montrer des publicités personnalisées.

Nous utilisons ces services sur la base de votre consentement (Article 6, paragraphe 1, lettre a RGPD). Vous pouvez retirer votre consentement à tout moment via notre gestionnaire de consentement. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement. 

15. Contenus tiers intégrés

Notre site Internet contient également des contenus de tiers intégrés. Ces contenus sont téléchargés à partir des serveurs des prestataires respectifs, de telle sorte que votre appareil transmet certaines données techniquement nécessaires au prestataire tiers. Il est impossible d’exclure la possibilité que ces prestataires prennent connaissance de l’adresse IP qui vous est assignée. En ce qui concerne le traitement de données à caractère personnel, cette opération est effectuée sur la base des Politiques de confidentialité des prestataires tiers respectifs. L’intégration réalisée par nos soins est fondée sur nos intérêts légitimes consistant à pouvoir être en mesure de proposer à nos utilisateurs et utilisatrices les contenus et les fonctionnalités correspondants et à pouvoir animer notre site Internet de manière économique (Article 6, paragraphe 1, lettre f RGPD). Plus précisément, nous intégrons les contenus tiers suivants :

  • Contentstack

Nous avons intégré des contenus provenant du réseau de diffusion de contenus Contentstack de la société Contentstack LLC, basée aux États-Unis. Veuillez tenir compte du fait qu’il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Contentstack LLC les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. Pour de plus amples informations concernant la protection des données chez Contentstack LLC, veuillez visiter le lien suivant : https://www.contentstack.com/privacy

16. Réseaux sociaux

16.1. Facebook

Facebook est géré par la société Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2 (Irlande) (« Facebook »). Si vous visitez ou aimez notre page Facebook en tant qu’utilisateur ou utilisatrice Facebook inscrit(e), Facebook collecte auprès de vous des données à caractère personnel. Même si vous n’êtes pas inscrit(e) sur Facebook et que vous visitez notre page Facebook, Facebook peut collecter auprès de vous des données d’utilisation anonymes. Pour de plus amples informations, veuillez consulter la Politique de données de Facebook au lien https://www.facebook.com/about/privacy/ et https://www.facebook.com/legal/terms/information_about_page_insights_data. Dans la Politique de données, vous allez également trouver des informations sur les options de réglages pour votre compte Facebook.

Il est possible que vos données à caractère personnel soient également transmises à d’autres sociétés de Facebook. Cette opération peut impliquer le transfert de données à caractère personnel aux États-Unis et à d’autres pays tiers pour lesquels il n’existe pas de décision d’adéquation de la Commission de l’UE. Dans ce cas, Facebook applique les clauses contractuelles types adoptées par la Commission de l’UE. Vous trouverez également de plus amples informations dans la Politique de données de Facebook. 

En outre, dans le cadre de l’animation de notre page Facebook, nous sommes solidairement responsables avec Facebook du traitement de ce que l’on appelle les Statistiques de page. À l’aide de ces Statistiques de page, Facebook analyse le comportement sur notre page Facebook et nous fournit ces informations sous forme non personnelle. À cette fin, nous avons conclu avec Facebook Ireland un accord de coresponsabilité pour la protection des données, accord que vous pouvez consulter au lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum. Dans cet accord, Facebook s’engage, entre autres, à assumer la responsabilité principale du traitement des Statistiques de page en vertu du RGPD et à se conformer à l’ensemble des obligations prévues par le RGPD quant au traitement des Statistiques de page.

16.2. Instagram

Notre page Instagram est accessible via le lien suivant : https://www.instagram.com/GetYourGuide/ 

Instagram est géré par la société Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2 (Irlande) (« Facebook »). Vous trouverez la Politique de confidentialité d’Instagram au lien suivant : https://help.instagram.com/519522125107875. Vous y trouverez également des informations sur les options de réglages pour votre compte.

Il est possible que vos données à caractère personnel soient également mises à disposition d’autres sociétés de Facebook ou d’Instagram. Cette opération peut impliquer le transfert de données à caractère personnel aux États-Unis et à d’autres pays tiers pour lesquels il n’existe pas de décision d’adéquation de la Commission de l’UE. Dans ce cas, Facebook applique les clauses contractuelles types adoptées par la Commission de l’UE. Vous trouverez également de plus amples informations dans la Politique de confidentialité d’Instagram. 

En outre, dans le cadre de l’animation de notre page Instagram, nous sommes solidairement responsables avec Facebook du traitement de ce que l’on appelle des Statisques Instagram. À l’aide de ces Statistiques Instagram, Facebook analyse le comportement sur notre page Instagram et nous fournit ces informations sous forme non personnelle. À cette fin, nous avons conclu avec Facebook un accord de co-responsabilité pour la protection des données, accord que vous pouvez consulter au lien suivant : https://facebook.com/legal/terms/page_controller_addendum. Dans cet accord, Facebook s’engage, entre autres, à assumer la responsabilité principale du traitement des Statistiques Instagram en vertu du RGPD et à se conformer à l’ensemble des obligations prévues par le RGPD quant au traitement des Statistiques Instagram.

16.3. Twitter

Vous trouverez notre compte Twitter au lien suivant : https://twitter.com/GetYourGuide/ 

Pour les utilisateurs et utilisatrices domicilié(e)s en dehors des États-Unis, Twitter est géré par la société Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irlande (« Twitter International »). Vous trouverez la Politique de confidentialité de Twitter au lien suivant : https://twitter.com/fr/privacy. Vous y trouverez également des informations sur les options de réglages pour votre compte Twitter.  

Veuillez tenir compte du fait que Twitter International transmet également des données à caractère personnel à des pays tiers situés en dehors de l’Espace économique européen, pays tiers pour lesquels il n’existe pas de décision d’adéquation de la Commission de l’UE. Le cas échéant, Twitter applique les clauses contractuelles types adoptées par la Commission de l’UE. 

Nous utilisons également la fonction Statistiques Twitter. Dans le cadre de cette fonction, nous recevons de la part de Twitter International des informations non personnelles, ces informations portant sur l’utilisation de notre compte. Ces informations nous permettent d’analyser et d’optimiser l’efficacité de nos activités Twitter. Le traitement qui a lieu dans ce contexte est fondé sur notre intérêt légitime à optimiser nos activités Twitter (Article 6, paragraphe 1, lettre f RGPD).

16.4. Pinterest

Vous trouverez notre page Pinterest au lien suivant : https://www.pinterest.fr/GetYourGuide/ 

Pinterest est géré par la société Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2 (Irlande) (« Pinterest »). Vous trouverez la Politique de confidentialité de Pinterest au lien suivant : https://policy.pinterest.com/fr/privacy-policy.

Veuillez tenir compte du fait que Pinterest transmet également des données à caractère personnel à des pays tiers situés en dehors de l’Espace économique européen, pays tiers pour lesquels il n’existe pas de décision d’adéquation de la Commission de l’UE. Le cas échéant, Pinterest prend des mesures appropriées en termes de protection des données, par exemple, en concluant les clauses contractuelles types adoptées par la Commission de l’UE. Pour de plus amples informations, veuillez vous reporter à la Politique de confidentialité de Pinterest. 

Enfin, nous recevons de la part de Pinterest des informations et des analyses non personnelles portant sur l’utilisation de notre compte. Ces informations nous permettent d’analyser et d’optimiser l’efficacité de nos activités Pinterest. Le traitement qui a lieu dans ce contexte se fonde sur notre intérêt légitime consistant à optimiser nos activités Pinterest (Article 6, paragraphe 1, lettre f RGPD).

16.5. YouTube

Vous trouverez notre page YouTube au lien suivant : https://www.youtube.com/GetYourGuide/ 

YouTube est géré par la société Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 (Irlande) (« Google »). Vous trouverez la Politique de confidentialité de Google Ireland au lien suivant : https://policies.google.com/privacy?hl=fr. Vous y trouverez également des informations sur les options de réglages pour votre compte Google. Veuillez tenir compte du fait que votre compte Google peut être utilisé pour différents services de Google (par exemple, Gmail, YouTube, Google Search) et que Google Ireland peut fusionner des données à caractère personnel liées aux services de Google que vous utilisez conformément aux réglages de votre compte Google.

Veuillez tenir compte du fait que Google transmet également des données à caractère personnel à la société Google LLC, sise aux États-Unis, et qu’il n’existe pas pour les États-Unis de décision d’adéquation de la Commission UE. 

Enfin, nous recevons de la part de Google des informations et des analyses non personnelles portant sur l’utilisation de notre compte ou les interactions avec nos vidéos. Ces informations nous permettent d’analyser et d’optimiser l’efficacité de nos activités YouTube. Le traitement qui a lieu dans ce contexte est fondé sur notre intérêt légitime consistant à optimiser nos activités YouTube (Article 6, paragraphe 1, lettre f RGPD).

16.6. LinkedIn

Vous trouverez notre compte LinkedIn au lien suivant : https://www.linkedin.com/company/getyourguide-ag/

Pour les utilisateurs et utilisatrices domicilié(e)s dans l’Espace économique européen et en Suisse, LinkedIn est géré par la LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2 (Irlande) (« LinkedIn Ireland »). Vous trouverez les directives de LinkedIn sur la protection des données ici : https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. Dans celles-ci, vous trouverez également des informations sur les options de réglages pour votre profil LinkedIn.

Veuillez tenir compte du fait que LinkedIn transmet également des données à caractère personnel à des pays tiers situés en dehors de l’Espace économique européen, pays tiers pour lesquels il n’existe pas de décision d’adéquation de la Commission de l’UE. Le cas échéant, LinkedIn applique les clauses contractuelles types adoptées par la Commission de l’UE. Plus d’informations à ce sujet sont disponibles au lien suivant : https://www.linkedin.com/help/linkedin/answer/62533?lang=fr

Enfin, nous recevons de la part de LinkedIn des informations et des analyses non personnelles portant sur l’utilisation de notre compte ou les interactions avec nos publications. Ces informations nous permettent d’analyser et d’optimiser l’efficacité de nos activités LinkedIn. Le traitement qui a lieu dans ce contexte est fondé sur notre intérêt légitime consistant à optimiser nos activités LinkedIn (Article 6, paragraphe 1, lettre f RGPD).

16.7. WhatsApp

Vous pouvez également nous envoyer des demandes via WhatsApp. WhatsApp est géré par la société Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2 (Irlande) (« Facebook Ireland »). Vous trouverez la Politique de confidentialité de WhatsApp au lien suivant : https://www.whatsapp.com/legal/privacy-policy-eea?lang=fr. Vous y trouverez également des informations sur les options de réglages pour votre compte.

Il est possible que vos données à caractère personnel soient également transmises à d’autres sociétés de Facebook. Cette opération peut impliquer le transfert de données à caractère personnel aux États-Unis et à d’autres pays tiers pour lesquels il n’existe pas de décision d’adéquation de la Commission de l’UE. Dans ce cas, Facebook applique les clauses contractuelles types adoptées par la Commission de l’UE. Vous trouverez également de plus amples informations dans la Politique de données de Facebook. 

Le traitement a lieu en vue de gérer les demandes que vous nous envoyez (Article 6, paragraphe 1, lettre b RGPD). La conservation ultérieure des données transmises dans le contexte de votre demande est fondée sur notre intérêt légitime consistant à consigner correctement nos opérations commerciales et en la sauvegarde de nos positions juridiques (Article 6, paragraphe 1, lettre f RGPD) et, le cas échéant, il est fondé sur l’exécution d’obligations légales (Article 6, paragraphe 1, lettre c RGPD).

16.8. Concours

À l’occasion, nous organisons des jeux-concours via nos comptes sur les réseaux sociaux. Pour pouvoir y participer, il vous faut par exemple commenter certains contenus, nous « aimer » ou nous taguer. Nous traitons les données que vous nous fournissez dans ce contexte en vue de mener le concours et d’informer la/le/les gagnant(e)s (Article 6, paragraphe 1, lettre b RGPD).

16.9. Gestion des réseaux sociaux

Afin de mesurer le succès de nos activités sur les réseaux sociaux, nous enregistrons également le fait d’être tagué sur les réseaux sociaux. Dans ce contexte, nous traitons les informations concernant les personnes qui nous taguent. Le traitement qui a lieu dans ce contexte est fondé sur notre intérêt légitime consistant à optimiser nos activités sur les réseaux sociaux (Article 6, paragraphe 1, lettre f RGPD). 

À cette fin, nous utilisons l’outil Curalate fourni par la société Curalate, Inc., basée aux États-Unis. Veuillez tenir compte du fait qu’il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Curalate Inc. les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

16.10. Analyse de nos activités sur les réseaux sociaux

Nous évaluons également le succès de nos publications sur les réseaux sociaux. Nous analysons le nombre de clics sur des publications individuelles. À cet effet, nous faisons appel aux services de la société Looker Data Sciences, Inc., celle-ci étant basée aux États-Unis. Le traitement de données est fondé sur notre intérêt légitime consistant à analyser notre portée et le succès de nos activités sur les réseaux sociaux. Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Looker Data Sciences, Inc. les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. Par ailleurs, nous utilisons Google Analytics à ces fins (cf. la section distincte sur Google Analytics).

17. Système CRM

En vue de gérer nos relations avec la clientèle, nous stockons vos données à caractère personnel dans notre système CRM. Cela nous permet de répondre à toute demande de manière ciblée et de vous envoyer des publicités contextuelles dans le cadre de ce qui est autorisé. Le traitement qui a lieu dans ce contexte est fondé sur notre intérêt légitime consistant à gérer nos relations avec les clients (Article 6, paragraphe 1, lettre f RGPD). À cette fin, nous faisons appel aux services proposés par le prestataire Braze, Inc., celui-ci étant basé aux États-Unis. Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Braze les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

18. Personnalisation du contenu du site Internet

Nous traitons également vos données en vue de présenter du contenu personnalisé sur notre site Internet. La base juridique de ce traitement réside dans notre intérêt légitime consistant à vous présenter des visites et activités pertinentes pour vous (Article 6, paragraphe 1, lettre f RGPD). 

19. Transfert de données

En dehors des cas décrits, vos données à caractère personnel seront uniquement transférées sans votre consentement explicite préalable dans les cas suivants :

  • Si cela est nécessaire pour la clarification d’une utilisation illégale/illicite de nos services ou à des fins de poursuite pénale, des données à caractère personnel seront transmises aux autorités chargées de faire appliquer la loi, et, le cas échéant, aux tiers lésés. Cependant, cette démarche s’applique uniquement en présence d’indices spécifiques d’un comportement illégal/illicite ou abusif. Un transfert peut également avoir lieu si cela permet de faire appliquer les conditions d’utilisation ou d’autres accords. Sur demande, nous sommes également tenus par la loi de fournir des informations à certaines autorités publiques. Ce sont en l’occurrence des organismes chargés de faire appliquer la loi, des autorités qui poursuivent des infractions administratives sujettes à des amendes/pénalités et l’administration fiscale. 

Ces données sont divulguées sur le fondement de notre intérêt légitime consistant à lutter contre une utilisation abusive, à poursuivre des faits délictueux ainsi qu’à sauvegarder, à faire valoir et à exercer des droits, si toutefois vos droits et vos intérêts en termes de protection de vos données à caractère personnel ne prévalent pas (Article 6, paragraphe 1, lettre f RGPD) ou sur le fondement d’une obligation légale, conformément à l’Article 6, paragraphe 1, lettre c RGPD.

  • Nous divulguons des données à caractère personnel à des auditeurs, des prestataires de services de comptabilité, des cabinets d’avocats, des banques, des conseillers fiscaux et à des organismes similaires si cela est nécessaire pour assurer la prestation de nos services (Article 6, paragraphe 1, lettre b RGPD) ou le bon déroulement de nos activités commerciales (Article 6, paragraphe 1, lettre f RGPD) ou si nous y sommes obligés (Article 6, paragraphe 1, lettre c RGPD). 

  • Pour fournir les services, nous faisons appel à des entreprises tierces affiliées par contrat et à des prestataires de services externes (« sous-traitants »). Dans de tels cas, les données à caractère personnel sont transmises à ces sous-traitants afin de leur permettre de poursuivre le traitement. Ces sous-traitants sont soigneusement choisis, et nous les contrôlons régulièrement en vue d’assurer que vos droits et vos libertés sont protégés. Les sous-traitants peuvent uniquement utiliser les données aux fins que nous spécifions et ils sont également contractuellement obligés par nous de traiter vos données uniquement en accord avec la présente Politique de confidentialité et les lois allemandes relatives à la protection des données.

Le transfert de données à des sous-traitants a lieu sur le fondement de l’Article 28, paragraphe 1 RGPD.

  • Dans le cadre du développement continu de nos activités commerciales, il se peut que la structure de la GetYourGuide Deutschland GmbH change en raison d’une modification apportée à la forme juridique, de la création, de l’acquisition ou de la vente de filiales, de parties de l’entreprise ou de composants. Dans le cadre de telles opérations, les informations sur les clients sont transmises conjointement avec la partie de l’entreprise devant être transférée. Chaque fois que des données à caractère personnel sont divulguées à des tiers dans la mesure décrite ci-dessus, nous allons veiller à ce que cela se fasse en accord avec la présente Politique de confidentialité et les lois pertinentes relatives à la protection des données.

Toute divulgation de données à caractère personnel est justifiée par le fait que nous avons, le cas échéant, un intérêt légitime à adapter la forme de notre entreprise aux conditions économiques et juridiques (Article 6, paragraphe 1, lettre f RGPD).

20. Décisions individuelles automatisées ou mesures de profilage

Nous n’utilisons pas de processus de traitement automatisé pour prendre une décision ou pour créer un profilage.

21. Suppression de vos données

Nous supprimons ou nous anonymisons vos données à caractère personnel dès que celles-ci ne sont plus requises pour les fins auxquelles nous les avons recueillies ou utilisées en accord avec les paragraphes sus indiqués. Nous continuons également à conserver vos données si nous y sommes obligés pour des raisons légales ou si les données sont nécessaires pour une période prolongée à des fins de poursuite pénale ou pour sauvegarder, faire valoir ou faire appliquer des droits en justice. 

Si vous supprimez votre compte utilisateur, cette opération a pour effet de supprimer entièrement et de manière permanente votre profil. Nous allons cependant conserver des copies de sauvegarde de vos données dans la mesure où et tant que ces données sont requises pour des raisons juridiques, pour une poursuite pénale ou pour sauvegarder, faire valoir ou faire appliquer des droits en justice.

Si des données doivent être conservées pour des raisons juridiques, le traitement sera limité. Dès lors, ces données ne sont plus disponibles pour une utilisation ultérieure.

Une conservation dépassant la relation contractuelle est fondée sur nos intérêts légitimes précités, conformément à l’Article 6, paragraphe 1, lettre f RGPD.

22. Vos droits en tant que personne concernée

Concernant le traitement de vos données à caractère personnel, vous possédez les droits décrits ci-dessous. Pour exercer vos droits, vous pouvez déposer une demande ici, par voie postale ou par e-mail à l’adresse ci-dessus.

22.1. Droits d’accès de la personne concernée

Sur demande, vous avez à tout moment le droit de recevoir de notre part des informations sur les données à caractère personnel que nous traitons et qui vous concernent, et ce dans l’ampleur et dans les conditions prévues par l’Article 15 RGPD et l’Article 34 BDSG (loi fédérale sur la protection des données). 

22.2. Droit de rectification de données inexactes

Vous avez le droit de nous demander de rectifier sans tarder des données à caractère personnel vous concernant si celles-ci sont inexactes.

22.3. Droit à l’effacement

Vous avez le droit de nous demander d’effacer les données à caractère personnel qui vous concernent dans les conditions décrites à l’Article 17 RGPD et à l’Article 35 BDSG (loi fédérale sur la protection des données). Ces conditions prévoient en particulier un droit à l’effacement si les données à caractère personnel ne sont plus requises pour les fins pour lesquelles elles ont été collectées ou traitées d’une autre manière ainsi que dans les cas d’un traitement illégal/illicite, d’une contestation ou de l’existence d’une obligation d’effacer conformément à une loi de l’Union européenne ou à la loi de l’État membre à laquelle nous sommes soumis. 

22.4. Droit à la limitation du traitement

Vous avez le droit de nous demander de limiter le traitement, en accord avec l’Article 18 RGPD. Ce droit existe en particulier si l’exactitude des données à caractère personnel fait l’objet d’une contestation entre l’utilisateur ou l’utilisatrice et nous, pour la durée qu’exige la vérification de l’exactitude ainsi que dans le cas où la personne concernée exige un traitement limité au lieu d’une suppression s’il existe un droit à l’effacement ; par ailleurs, ce droit existe dans le cas où les données ne sont plus requises pour les fins que nous poursuivons mais que l’utilisateur ou l’utilisatrice en a besoin pour faire valoir, exercer ou défendre des droits en justice et si l’exercice réussi d’une contestation fait encore l’objet d’une contestation entre nous et l’utilisateur ou l’utilisatrice. 

22.5. Droit à la portabilité des données

Vous avez le droit d’obtenir de notre part les données à caractère personnel vous concernant et que vous avez mises à notre disposition dans un format structuré, courant et pouvant être lu de manière automatisée, en accord avec l’Article 20 RGPD. 

22.6. Droit d’opposition

Vous avez à tout moment le droit de faire opposition, et ce au motif de votre situation particulière, au traitement de données à caractère personnel vous concernant et qui est, entre autres, effectué sur le fondement de l’Article 6, paragraphe 1, lettre e ou f RGPD, en accord avec l’Article 21 RGPD. Nous mettrons dès lors fin au traitement de vos données à caractère personnel à moins que nous soyons en mesure de démontrer pour des raisons impérieuses et légitimes que le traitement prime vos intérêts, vos droits et vos libertés ou si le traitement sert à faire valoir, exercer ou défendre des droits en justice.

22.7. Droit d’appel

En cas de réclamation, vous avez le droit de prendre contact avec une autorité de contrôle de votre choix. 

22.8. Traitement des données lorsque vous exercez vos droits

Enfin, nous souhaitons souligner le fait que nous traitons les données à caractère personnel que vous avez fournies lorsque vous exercez vos droits conformément aux Articles 15 à 22 du RGPD aux fins de mettre en œuvre ces droits et pour en apporter la preuve. Ce traitement est fondé sur la base juridique de l’Article 6, paragraphe 1, lettre c RGPD, en association avec les Articles 15 à 22 RGPD et l’Article 34, paragraphe 2 BDSG (loi fédérale sur la protection des données).

23. Modifications de la présente Politique de confidentialité

La version actuelle de la présente Politique de confidentialité est toujours disponible au lien suivant : https://www.getyourguide.fr/privacy_policy.

Version : 1er mars 2023