CHARTE DE PROTECTION DES DONNEES PERSONNELLES - ACCOR KEY/DIGITAL KEY

Afin de permettre aux utilisateurs (« vous » ou « vos ») de l’application Accor Key ou du service Digital Key (« Service »)de bénéficier des fonctionnalités et des nombreux avantages du Service tels que l’assignation d’une clé virtuelle, Accor SA, dont le siège social se situe 82, rue Henri Farman, CS 20077, 92445 ISSY-LES-MOULINEAUX, procède au traitement de certaines de vos données personnelles en qualité de responsable de traitement.

Dans l’optique de vous fournir une information transparente sur ce traitement ainsi que sur vos droits y afférant, Accor SA a rédigé la présente Charte.

Lorsque vous réservez une chambre d’hôtel, et que vous souhaitez que vous soit assignée une clé numérique, nous sommes amenés à collecter les données personnelles suivantes vous concernant :

• Votre nom et prénom
• Votre adresse email
• Date et lieu de séjour
• Votre numéro de chambre

Nous collectons et traitons vos données pour créer et gérer la clé virtuelle que vous utiliserez durant votre séjour au sein de l’hôtel que vous avez choisi, ainsi que pour vous proposer l’historique de vos réservations dans les différents hôtels où vous avez utilisé une clé virtuelle.

Ce traitement est nécessaire à l’exécution du contrat de service auquel vous êtes partie relatif à l’organisation et à l’exécution de votre séjour.

Concernant les données utilisées pour la gestion de la clé virtuelle, ces données sont conservées jusqu’à 90 jours après la fin de votre séjour.

Vos données seront supprimées ou anonymisées à l’issue de ces périodes.

Vos données personnelles sont destinées aux personnes habilitées, de par leur fonction, à les traiter (tels que les membres de nos services informatiques), ainsi qu’au prestataire externe en charge de la gestion du Service et de la génération de la clé virtuelle.

Vos données personnelles sont également transmises aux hôtels au sein desquels vous avez réservé un séjour.

Nous pouvons également être amenés, en vertu d’une obligation légale, à transmettre vos données personnelles à une autorité administrative ou à un organisme public habilité.

Vos données personnelles sont susceptibles d’être transmises dans des pays hors de l’Espace Economique Européen (EEE), dont le niveau de protection ne serait pas considéré comme adéquat par les autorités européennes.

Nous nous engageons à encadrer ce type de transfert par des garanties appropriées conformément à la législation applicable telles que des clauses contractuelles types adoptées par la Commission Européenne.

Accor SA prend les mesures techniques et organisationnelles appropriées, conformément aux dispositions légales applicables, pour protéger vos données personnelles contre la destruction, la perte ou l’altération, l’utilisation détournée et l’accès non autorisé, la modification ou la divulgation, que ces actions soient illicites ou accidentelles. À cette fin, nous avons mis en place des mesures techniques (telles que des pares-feux), des mesures organisationnelles (telles qu’un système d’identifiant / de mot de passe et des moyens de protection physique aux accès des infrastructures) afin d’assurer la constante confidentialité, intégrité, disponibilité et résilience des systèmes et des services de traitement, ainsi que des mesures organisationnelles permettant d’assurer la sécurité du traitement.

Vous avez le droit d’obtenir des informations et d’accéder à vos données personnelles collectées par Accor SA, sous réserve des dispositions légales applicables.

Vous avez également le droit de faire rectifier vos données, de les faire effacer ou d’en limiter le traitement. De plus, vous avez le droit à la portabilité de vos données et le droit de définir des instructions pour le traitement de vos données après votre mort (droit dit post mortem). Vous pouvez aussi vous opposer au traitement de vos données.

Si vous souhaitez exercer ces droits, contactez directement le prestataire technique par courrier électronique à l’adresse loyalty.dataprivacy.digitalkey@accor.com

Dans un souci de confidentialité et de protection de vos données personnelles, nous devrons vous identifier afin de répondre à votre requête. Pour cela, en cas de doutes raisonnables sur votre identité, il pourra vous être demandé de joindre à l’appui de votre demande, la copie d’un document officiel d’identité, tel qu’une carte d’identité ou un passeport. En ce cas la copie recto noir et blanc de l’un de ces documents suffit.

Toutes les demandes seront traitées dans les meilleurs délais et en conformité avec la loi applicable.

Enfin, vous pouvez introduire une réclamation auprès d'une autorité de contrôle et vous pouvez contacter le délégué à la protection des données de Accor SA en écrivant à accorhotels.dpo@accor.com.

Nous pouvons modifier la présente charte périodiquement. Par conséquent, nous vous invitons à consulter régulièrement cette charte.