Politique de confidentialité

Cette version française est une traduction fournie pour votre commodité. Seule la version allemande fait foi juridiquement. Lire la version allemande

La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons vos données exclusivement sur la base des dispositions légales (RGPD, BDSG, TDDDG). Dans la présente politique de confidentialité, nous vous informons des aspects les plus importants du traitement des données sur notre site internet et lors de votre réservation.

1. Responsable du traitement

Braun & Pabst GbR (Allgäu Living) représentée par Tina Pabst et Andreas Pabst Kästobel 13 87509 Immenstadt, Allemagne Téléphone : +49 157 92478155 E-mail : office@allgaeuliving.de

2. Hébergement et journaux du serveur

Notre site internet est hébergé sur un serveur de Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) dans un centre de données situé en Allemagne. Lors de la consultation d’une page, le serveur traite des données techniquement nécessaires : adresse IP, date et heure, adresse consultée, page de provenance (referrer), navigateur et système d’exploitation. Ces journaux servent exclusivement à l’exploitation sécurisée et à la résolution des erreurs, ne sont pas combinés avec d’autres données et sont automatiquement supprimés après un court délai. Un contrat de sous-traitance a été conclu avec Hetzner. La base juridique est notre intérêt légitime à disposer d’un site internet sûr et fonctionnel (art. 6, par. 1, point f) RGPD).

Les images de notre système de gestion de contenu Storyblok (Storyblok GmbH, Linz, Autriche) sont diffusées via notre propre serveur ; votre navigateur n’établit aucune connexion avec Storyblok. Les polices sont également intégrées localement ; aucune police Google Fonts n’est chargée.

3. Contact via le formulaire ou par e-mail

Si vous nous écrivez via le formulaire de contact ou par e-mail, nous traitons vos informations (par exemple nom, adresse e-mail, numéro de téléphone, objet et message) afin de répondre à votre demande et pour d’éventuelles questions complémentaires. Cela vaut également pour les candidatures que vous nous envoyez par e-mail ; nous supprimons les dossiers de candidature au plus tard six mois après la fin de la procédure, sauf si vous consentez à une conservation plus longue. Nos e-mails transitent par le serveur de messagerie de Hetzner Online GmbH. La base juridique est la préparation ou l’exécution d’un contrat ou notre intérêt légitime à communiquer avec vous (art. 6, par. 1, point b) ou f) RGPD ; pour les candidatures, § 26 BDSG).

4. Réservation et paiement

Pour une réservation, nous avons besoin de votre nom, de votre adresse e-mail, de votre numéro de téléphone et de votre adresse, des dates du séjour, du nombre de personnes et d’éventuelles remarques. Nous utilisons ces données pour traiter la réservation, vous envoyer par e-mail la confirmation de réservation et toutes les informations d’arrivée, et vous accompagner pendant votre séjour. La base juridique est l’exécution du contrat (art. 6, par. 1, point b) RGPD). Nous conservons les données de réservation et de facturation aussi longtemps que l’exigent les délais de conservation commerciaux et fiscaux (jusqu’à dix ans).

Gestion des réservations (Smoobu). Nous enregistrons votre réservation dans notre logiciel de gestion des locations de vacances, fourni par Smoobu GmbH (Pappelallee 78/79, 10437 Berlin, Allemagne). Via Smoobu, nous synchronisons les disponibilités et les prix avec les plateformes de réservation et communiquons avec vous au sujet de votre séjour. Seul notre serveur se connecte à Smoobu ; lorsque vous consultez notre site internet, votre navigateur ne charge rien depuis Smoobu et aucun cookie Smoobu n’est déposé. Un contrat de sous-traitance a été conclu avec Smoobu. Pour plus d’informations : politique de confidentialité de Smoobu.

Paiement (Stripe). Le paiement s’effectue via le prestataire de services de paiement Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irlande). À cette fin, le formulaire de paiement de Stripe est chargé sur la page de réservation. Vos données de carte sont saisies directement chez Stripe et traitées par Stripe elle-même ; nous ne les voyons pas. Stripe reçoit vos données de paiement, votre nom, votre adresse e-mail, le montant ainsi que des données techniques sur votre appareil servant à prévenir la fraude. Si vous choisissez PayPal, Klarna, Apple Pay ou Google Pay, Stripe vous redirige vers ce prestataire ou lui transmet les données nécessaires au paiement ; la politique de confidentialité de ce prestataire s’applique également. Un transfert vers les États-Unis ne peut être exclu ; il s’effectue sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou des clauses contractuelles types de l’UE. La base juridique est l’exécution du contrat (art. 6, par. 1, point b) RGPD) et notre intérêt légitime à un traitement sécurisé des paiements (art. 6, par. 1, point f) RGPD). Pour plus d’informations : politique de confidentialité de Stripe.

Réservation non finalisée. Si vous avez déjà saisi votre adresse e-mail dans le formulaire de réservation sans finaliser le paiement, nous vous envoyons une seule fois un court e-mail contenant un lien pour poursuivre la réservation. La base juridique est la préparation du contrat ou notre intérêt légitime à vous aider en cas de problème technique (art. 6, par. 1, points b) et f) RGPD). Vous pouvez vous opposer à tout moment à cet e-mail.

Annulation et remboursement. Vous pouvez annuler votre réservation dans le délai imparti via votre page de réservation personnelle (/fr/ma-reservation). Si un remboursement sur le moyen de paiement d’origine n’est plus possible, nous vous y demandons le titulaire du compte et l’IBAN ; nous utilisons ces informations exclusivement pour virer le remboursement (art. 6, par. 1, point b) RGPD).

5. Avis après votre séjour

Après une réservation directe, nous vous envoyons une seule fois, après votre départ, un e-mail vous demandant un avis. La base juridique est notre intérêt légitime à obtenir un retour sur nos hébergements, ou le § 7, al. 3 UWG (vous pouvez vous opposer à tout moment à cette utilisation de votre adresse e-mail). Si vous déposez un avis, nous enregistrons les étoiles, votre texte et le nom que vous avez indiqué, et pouvons les publier sur notre site internet. Vous pouvez à tout moment faire supprimer votre avis via le lien figurant dans notre e-mail de confirmation.

6. Planificateur d’itinéraires à vélo

Si vous recherchez un lieu ou calculez un itinéraire dans le planificateur d’itinéraires, notre serveur interroge les services OpenStreetMap pour les lieux ou coordonnées saisis (recherche de lieux : Nominatim de la OpenStreetMap Foundation ; calcul d’itinéraire : routing.openstreetmap.de de FOSSGIS e. V.) et, pour les prévisions météo, Bright Sky (données du Service météorologique allemand). Ces services ne voient que notre serveur, pas votre adresse IP.

Si vous utilisez la fonction « enregistrer le trajet », votre navigateur vous demande au préalable l’autorisation d’accéder à votre position. L’enregistrement reste sur votre appareil, sauf si vous nous l’envoyez vous-même. Si vous soumettez un parcours, nous enregistrons l’itinéraire (début et fin automatiquement raccourcis de 300 mètres chacun), votre description et – si vous l’indiquez – votre nom, le vérifions et ne le publions qu’après notre validation. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD), que vous pouvez retirer à tout moment par e-mail à notre adresse.

7. Cookies

En dehors des cookies Google Ads décrits à la section 8, nous ne déposons aucun cookie de suivi, de marketing ou d’analyse. Sur la page de réservation, Stripe dépose des cookies techniquement nécessaires à la prévention de la fraude (§ 25, al. 2 TDDDG). Nous enregistrons votre choix dans le bandeau cookies dans votre navigateur, afin que le bandeau n’apparaisse pas à chaque ouverture de page. Vous trouverez plus d’informations dans notre politique en matière de cookies.

8. Suivi des conversions (Google Ads et OpenAI Ads)

Nous utilisons le service Google Ads de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, États-Unis) afin de mesurer l’efficacité de nos annonces (suivi des conversions). Celui-ci enregistre si vous êtes arrivé sur notre site internet via l’une de nos annonces Google et y avez effectué une action déterminée (par exemple une réservation). Des identifiants de cookies ou d’appareils ainsi que des données d’interaction avec nos annonces sont traités ; nous ne vous identifions pas directement.

La base juridique est votre consentement (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG). Google Ads ne devient actif que lorsque vous cliquez sur « Accepter » dans le bandeau cookies ; nous utilisons pour cela le « Consent Mode » proposé par Google : avant votre consentement, tous les cookies publicitaires sont techniquement réglés sur « denied » (refusé) et aucun cookie correspondant n’est déposé. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, via le bouton « Paramètres des cookies » en pied de page de notre site.

Google Ireland Limited faisant partie du groupe Google, un transfert de données vers Google LLC (États-Unis) ne peut être exclu. Celui-ci s’effectue sur la base des clauses contractuelles types de l’UE ou du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Vous trouverez plus d’informations dans la politique de confidentialité de Google.

Suivi des conversions OpenAI Ads

Nous diffusons également des annonces chez OpenAI (par exemple dans ChatGPT) et en mesurons le succès avec le suivi des conversions OpenAI Ads. Pour les utilisateurs de l’Espace économique européen, le prestataire est OpenAI Ireland Limited (Dublin, Irlande) ; la société mère est OpenAI, L.L.C. (San Francisco, États-Unis). À cette fin, votre navigateur charge un script depuis bzrcdn.openai.com. Celui-ci enregistre si vous êtes arrivé sur notre site internet via une annonce OpenAI et y avez finalisé une réservation. Des identifiants de cookies ou d’appareils, des informations techniques sur votre navigateur et l’événement « réservation finalisée » avec la valeur de la réservation, la devise et un identifiant de transaction aléatoire sont traités ; nous ne transmettons ni votre nom, ni votre adresse e-mail, ni vos données de paiement.

La base juridique est votre consentement (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG). Le script n’est chargé que lorsque vous cliquez sur « Accepter » dans le bandeau cookies ; sans votre consentement, aucune donnée n’est transmise à OpenAI. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, via le bouton « Paramètres des cookies » en pied de page. Un transfert de données vers les États-Unis ne peut être exclu ; il s’effectue sur la base des clauses contractuelles types de l’UE ou du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Vous trouverez plus d’informations dans la politique de confidentialité d’OpenAI.

En outre, notre serveur signale chaque réservation directe finalisée à l’interface de conversions d’OpenAI Ads. Sans votre consentement, ce signalement ne contient que des informations sans lien avec votre personne : un identifiant de transaction aléatoire, l’heure, la valeur de la réservation, la devise, l’appartement réservé et le nombre de nuits (base juridique : notre intérêt légitime à mesurer le succès de notre publicité, art. 6, par. 1, point f) RGPD). Ce n’est que si vous avez donné votre consentement dans le bandeau cookies que nous ajoutons, pour l’attribution à l’annonce : l’identifiant de navigateur du pixel OpenAI, votre adresse e-mail et votre numéro de téléphone sous forme chiffrée de manière irréversible (hachage SHA-256), votre adresse IP, l’identifiant du navigateur (user agent) et votre pays (art. 6, par. 1, point a) RGPD).

9. Mesure d’audience avec Umami

Pour l’évaluation statistique de l’utilisation de notre site internet, nous utilisons Umami, un logiciel d’analyse respectueux de la vie privée que nous exploitons nous-mêmes sur notre propre serveur. Les données collectées restent donc entièrement chez nous et ne sont pas transmises à des tiers. Umami fonctionne sans cookies et sans enregistrer de données personnelles. Seules des informations anonymisées et agrégées sont enregistrées, comme les pages consultées, la provenance approximative (pays/région), le navigateur utilisé et le type d’appareil. Votre adresse IP n’est pas enregistrée ; il n’est pas possible d’identifier des visiteurs individuels.

Dans le processus de réservation, nous enregistrons en outre des étapes anonymes afin de pouvoir l’améliorer : période choisie (nuits, mois d’arrivée, délai de réservation), nombre de personnes, prix affiché, code de réduction, moyen de paiement choisi, erreurs techniques, la réservation finalisée avec montant et identifiant de réservation, ainsi que les erreurs de saisie dans le formulaire de réservation (uniquement quel champ manquait, jamais son contenu). S’y ajoute la provenance de votre visite : le site internet de provenance (domaine uniquement), les paramètres de campagne du lien (utm_source, utm_medium, utm_campaign), le fait que le lien contenait ou non un identifiant de clic publicitaire de Google ou de Meta (uniquement oui/non, pas l’identifiant lui-même) et la page d’arrivée. Les noms, adresses e-mail, numéros de téléphone ou adresses ne sont jamais envoyés à Umami. Afin qu’une réservation soit comptabilisée même en présence de bloqueurs de publicité, notre serveur signale en outre la réservation finalisée directement à Umami, sans données personnelles. Nous enregistrons également la provenance sous forme de note sur votre réservation dans notre système de réservation (Smoobu).

Ce n’est que si vous cliquez sur « Accepter » dans le bandeau cookies qu’Umami enregistre en outre le déroulement de votre visite (mouvements de la souris, clics, défilement, mise en page) afin que nous puissions identifier les problèmes d’ergonomie (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG). Les saisies dans les champs de formulaire tels que nom, adresse, adresse e-mail et numéro de téléphone sont masquées et non transmises, et les champs de paiement ne sont pas du tout enregistrés ; les informations personnelles affichées, comme votre adresse e-mail sur la page de confirmation, sont également masquées. Un enregistrement se termine au plus tard après cinq minutes par consultation de page et n’est conservé que sur notre propre serveur. Sans consentement, aucun enregistrement n’a lieu ; vous pouvez retirer votre consentement via « Paramètres des cookies » en pied de page.

La base juridique est notre intérêt légitime à l’analyse statistique et à la conception de notre site internet en fonction des besoins (art. 6, par. 1, point f) RGPD). Umami lui-même n’enregistre ni ne lit aucune information sur votre appareil, de sorte qu’aucun consentement n’est requis à cet effet. Ce n’est que si vous avez donné votre consentement dans le bandeau cookies que nous mémorisons la provenance de votre première visite dans le stockage de votre navigateur (localStorage, entrée « al_attr », et pour la visite en cours sessionStorage, entrée « al_attr_s »), afin qu’elle puisse aussi être attribuée après un rechargement de la page ou lors d’une réservation un autre jour (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG). Sans consentement, la provenance ne vaut que pour la visite en cours et n’est enregistrée nulle part sur votre appareil.

Cartes de chaleur et enregistrement de session avec UXWizz

Ce n’est que si vous cliquez sur « Accepter » dans le bandeau cookies que nous utilisons en outre UXWizz. Nous exploitons ce logiciel nous-mêmes sur notre propre serveur (uxwizz.pabst-andreas.de) ; les données ne sont pas transmises à des tiers. UXWizz crée des cartes de chaleur et enregistre le déroulement de visites individuelles (pages consultées, mouvements de la souris, clics, défilement, appareil et navigateur) afin que nous puissions identifier les problèmes d’ergonomie. Pour cela, UXWizz enregistre un identifiant dans des cookies ou dans le stockage local de votre navigateur. Les saisies dans les champs de formulaire (réservation, paiement, contact) sont masquées et non enregistrées ; les champs de paiement Stripe ne sont pas capturés. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG), que vous pouvez retirer à tout moment via « Paramètres des cookies » en pied de page.

10. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données ainsi que d’opposition au traitement fondé sur notre intérêt légitime. Vous pouvez retirer à tout moment, avec effet pour l’avenir, tout consentement donné. Il vous suffit de nous écrire à office@allgaeuliving.de. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données ; l’autorité compétente pour nous est l’Office bavarois de contrôle de la protection des données (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Allemagne).

11. Modifications de la présente politique

Nous adaptons la présente politique de confidentialité dès que notre site internet ou les services utilisés changent. La version actuelle figurant sur cette page s’applique toujours. Dernière mise à jour : septembre 2026.