POLITIQUE DE CONFIDENTIALITÉ DE BEACHCOMBER

1. New Mauritius Hotels Ltd (« NMH »/« nous »/« Beachcomber ») est une société mauricienne cotée en Bourse qui exerce ses activités sous les dénomination commerciales Beachcomber Resorts & Hotels, ainsi que Beachcomber Tours au  Royaume-Uni, France, et en Afrique du Sud.
2. Aux fins de la présente politique de confidentialité, Beachcomber inclut également toutes les filiales à l’île Maurice, aux Seychelles, au Maroc et en Europe qui exercent leurs activités sous la dénomination commerciale Beachcomber ou sous toute autre dénomination commerciale.
3. Nos coordonnées sont les suivantes:

New Mauritius Hotels Ltd
Beachcomber House, route du Jardin botanique
Curepipe 74213, République de Maurice
Téléphone : +230 601 9000
Fax : +230 601 9090
Couriel : privacy@beachcomber.com

1. Beachcomber respecte votre droit à la vie privée et s’engage à protéger vos données personnelles. La présente politique de confidentialité vous informera de la manière dont nous protégeons les données personnelles que nous traitons et contrôlons à votre sujet (« données personnelles ») et vous communiquera vos droits en matière de confidentialité. Nous tenons à nous assurer que vous êtes au courant de nos pratiques en matière de traitement.
   
   
2. La présente politique de confidentialité s’applique aux données personnelles que nous recueillons à votre sujet lors de vos visites dans les resorts et hôtels Beachcomber.
   
   
3. Notre politique de confidentialité peut être consultée sur toutes les pages internet de Beachcomber Resorts & Hotels.

IMPORTANT: Veuillez lire la présente politique de confidentialité et toute autre politique de confidentialité ou avis de traitement équitable que nous pourrions vous fournir lors d’occasions spécifiques lorsque nous collectons ou traitons des données personnelles à votre sujet afin d’être pleinement conscient de la manière dont nous utilisons vos données et des fins auxquelles nous les utilisons. La présente politique de confidentialité complète les autres avis et ne vise pas à s’y substituer.

3.1 Nous n’utiliserons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

• Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou avons conclu avec vous,
• Lorsque cela s’avère nécessaire pour nos intérêts légitimes (ou ceux d’un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts,
• Lorsque nous devons nous conformer à une obligation légale ou réglementaire, ou
• A des fins commerciales, sous réserve d’avoir obtenu votre consentement préalable.

IMPORTANT: À l'exception de certaines informations exigées par la loi, votre décision de nous fournir des données personnelles est volontaire. Vous ne serez donc pas soumis à des conséquences négatives si vous ne souhaitez pas nous fournir vos données personnelles ou si vous ne fournissez pas ces données lorsqu’elles vous sont demandées. Toutefois, veuillez noter que si vous ne fournissez pas certaines informations, il se peut que nous ne soyons pas en mesure d’accomplir tout ou partie des objectifs décrits dans la présente politique de confidentialité, notamment l’exécution du contrat que nous avons ou que nous essayons de conclure avec vous (par exemple, pour vous fournir les services de Beachcomber Resorts & Hotels). Il se peut alors que nous devions annuler un service que vous avez conclu avec nous, mais nous vous en informerons à ce moment-là.

3.2 Nous n’utiliserons pas vos données personnelles à des fins incompatibles avec les objectifs dont vous avez été informé, à moins que la loi l’exige ou l’autorise, ou que cela relève de votre intérêt vital (par exemple, en cas d’urgence médicale).

3.3 Nous pouvons être amenés à traiter vos données personnelles à votre insu ou sans votre consentement, dans le respect des règles ci-dessus lorsque la loi l’exige ou l’autorise. Par exemple, afin de prévenir la fraude ou toute autre activité illégale et pour la vérification de toute transaction ou paiement en ligne.

3.4 Nous exposons ci-dessous toutes les manières dont nous prévoyons d’utiliser vos données personnelles, ainsi que les fondements juridiques sur lesquels nous nous appuyons pour le faire. Nous avons également indiqué nos intérêts légitimes, le cas échéant. Nous pouvons être amenés à traiter vos données personnelles sur plus d’une base légale en fonction des finalités spécifiques pour lesquelles nous utilisons ces données. Veuillez nous contacter pour de plus amples détails sur la finalité spécifique pour laquelle nous utilisons vos données personnelles et le fondement juridique sur lequel nous nous appuyons pour les traiter.

Finalité/Activité

Vous enregistrer en tant que nouveau client à travers notre système de réservation en ligne, notre service de réservation, ainsi que les
formalités d’arrivée et de départ dans nos hôtels

Gérer notre relation avec vous, notamment pour :
(a) vous informer des modifications apportées à la politique de confidentialité, et
(b) vous demander de laisser un commentaire ou de répondre à un sondage

Vous permettre de participer à un tirage au sort, à une tombola ou à un concours

Vous permettre de souscrire pour recevoir des courriels ou newsletters promotionnels afin de vous permettre de bénéficier des services de prestataires de services privilégiés de Beachcomber Resorts & Hotels

Administrer et protéger notre entreprise et le présent site internet (y compris le dépannage, l’analyse des données, les tests, la maintenance du système, l’assistance, les rapports et l’hébergement de données)

Utiliser l’analyse de données pour améliorer notre site Web, nos services, notre marketing, la relation et l’expérience client

Commercialiser nos produits et services auprès de vous

Fondement juridique du traitement
Exécution d’un contrat avec vous et garantie d’une expérience sur mesure chez Beachcomber Resorts & Hotels

(a) Exécution d'un contrat avec vous
(b) Nécessaire pour notre intérêt légitime (afin de tenir nos dossiers à jour et d’étudier l’utilisation et l’appréciation de nos services par la clientèle)

Justifié sur la base du consentement
(a) Nécessaire à notre intérêt légitime (pour exercer nos activités, fournir des services administratifs et informatiques, assurer la sécurité des réseaux, prévenir la fraude et dans le cadre d’une réorganisation d’entreprise ou de la restructuration du groupe)
(b) Nécessaire au respect d'une obligation légale et réglementaire

Nécessaire à notre intérêt légitime (définir les types de clients pour les différents services, garantir l’actualité et la pertinence de notre site internet, développer notre activité et guider notre stratégie marketing)

Justifié sur la base du consentement pour garantir que nous vous offrons le meilleur service possible

4.1 Nous recueillons les données personnelles des employés actuels et potentiels, clients, fournisseurs et prestataires de services, actionnaires et utilisateurs du site internet de Beachcomber. Dans l’éventualité où les données recueillies ne sont pas mentionnées dans la présente politique de confidentialité, nous aviserons les personnes concernées (lorsque la loi l'exige) des autres données recueillies et de la façon dont nous les utiliserons.

4.2 Si vous nous fournissez les données personnelles d’une autre personne (autre qu'un enfant), votre responsabilité est de veiller à ce que cette personne soit dûment informée des informations contenues dans la présente déclaration de confidentialité et qu’elle vous a autorisé à partager ses informations avec nous.

4.3  Les données personnelles que nous recueillons comprennent :

1. Les données sur l’identité (notamment le prénom, le nom de jeune fille, le nom de famille, le nom d’utilisateur ou autre identifiant similaire, l’état civil, le titre, la date de naissance et le sexe).
2. Les coordonnées (notamment l’adresse de facturation, l’adresse de livraison, l’adresse électronique et les numéros de téléphone).
3. Les données financières (notamment les données nécessaires au traitement des paiements et à la prévention de la fraude, dont les numéros de cartes de crédit/débit, les détails des cartes de paiement tels que les numéros de code de sécurité et autres informations relatives à la facturation, les détails des comptes bancaires et des cartes de paiement).
4. Les données relatives aux transactions (par exemple, les détails concernant les paiements qui vous sont versés ou que vous nous envoyez, ainsi que les détails de services que vous avez achetés chez nous).
5. Les données techniques (le cas échéant, votre adresse de protocole Internet (IP), vos informations de connexion, le type et la version de votre navigateur, vos paramètres de fuseau horaire et de localisation, les types et versions de plugiciels du navigateur, votre système et votre plate-forme d’exploitation, ainsi que toute autre technologie installée sur les appareils que vous utilisez pour accéder à notre site internet).
6. Les données de profil (notamment votre nom d’utilisateur et votre mot de passe, les achats ou les commandes que vous avez effectués, vos intérêts, vos préférences, vos commentaires et vos réponses aux sondages).
7. Les données d’utilisation (notamment des informations sur la façon dont vous utilisez notre site internet et nos services).
8. Les données de marketing et de communication (notamment vos préférences en matière de réception de matériel promotionnel de notre part et de la part de nos tiers, ainsi que vos préférences en matière de communication).

4.4 Nous pouvons être amenés à vous demander des informations spécifiques pour nous aider à confirmer votre identité et vous permettre d’exercer votre droit à accéder à vos données personnelles (ou de faire valoir l’un quelconque de vos autres droits). Cette mesure de sécurité vise à prévenir la communication de données personnelles à des personnes qui ne sont pas habilitées à les recevoir. Nous pouvons également vous contacter pour vous demander d’autres informations concernant votre demande afin d’accélérer notre réponse. 

4.5 Nous recueillons, utilisons et partageons également des données agrégées telles que des données démographiques ou statistiques à différentes fins. Des données agrégées peuvent être obtenues à partir de vos données personnelles, mais elles ne sont pas considérées légalement comme des données personnelles, car elles ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos données d’utilisation pour calculer le pourcentage d’utilisateurs qui accèdent à une fonctionnalité spécifique du site internet. Toutefois, si nous combinons ou connectons des données agrégées avec vos données personnelles afin de pouvoir vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente déclaration de confidentialité.

4.6 Nous recueillons des « données personnelles sensibles », également appelées « catégories spéciales de données personnelles », à votre sujet conformément aux dispositions de la législation sur la confidentialité des données (notamment des copies scannées de votre passeport/carte d’identité nationale/permis de conduire, vos allergies, votre état de santé lorsque vous utilisez, par exemple, notre Kids Club, notre Spa et/ou notre centre de fitness, ou l’une de nos activités ou installations de loisirs, vos médicaments actuels, toute condition physique qui affecte votre mobilité, des données biométriques telles que vos photos et des enregistrements de vidéosurveillance).

IMPORTANT: Le présent site internet n'est pas destiné aux enfants et nous ne recueillons pas sciemment des données relatives aux enfants de moins de 16 ans. La loi prévoit que les parents ou tuteurs d’un enfant ont l’obligation de fournir les données le concernant. Dans ce cas, nous déploierons tous les efforts possibles pour vérifier par tout moyen raisonnable (notamment des pièces justificatives écrites) que le consentement a été donné ou autorisé.

4.7 Les catégories de données personnelles susmentionnées sont obtenues soit directement auprès de vous (par exemple, lorsque vous fournissez des informations pour souscrire à une newsletter ou vous enregistrer afin d’ajouter un commentaire sur un forum en ligne) ou indirectement auprès de certains tiers (par exemple, par l’intermédiaire de la technologie de notre site internet). Ces tiers comprennent nos sociétés affiliées, les autorités publiques, les sites internet publics et les réseaux sociaux, les fournisseurs et les distributeurs.

IMPORTANT: Les données personnelles que nous détenons à votre sujet doivent être précises et actuelles. Veuillez nous tenir informés de toute modification de vos données personnelles au cours de votre relation avec nous.

5.1 L’utilisation de notre site internet peut inclure des liens vers des sites web, plugiciels et applications de tiers. Le fait de cliquer sur ces liens ou d’activer ces connexions peut permettre à des tiers de recueillir ou de partager des données à votre sujet.

5.2 Nous ne contrôlons pas ces sites internet tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site web, nous vous encourageons à lire la politique/ la déclaration de confidentialité de chaque site internet que vous visitez.

7.1 Si vous utilisez notre site internet, vous pouvez configurer votre navigateur pour qu’il refuse tous les cookies ou certains d’entre eux, ou pour qu’il vous alerte lorsque des sites internet définissent des cookies ou y accèdent.

7.2 Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de ce site internet peuvent devenir inaccessibles ou ne pas fonctionner correctement.

7.3 Pour de plus amples informations sur les cookies que nous utilisons, veuillez cliquer ici.

10.1 Nous ne partageons pas vos données personnelles avec des sociétés tierces à des fins de marketing, mais si tel était le cas, nous solliciterions votre consentement préalable.

10.2 Par rapport aux objectifs pour lesquels nous avons recueilli vos données personnelles, nous pouvons être amenés à les partager avec :

• les employés de Beachcomber Resorts & Hotels, et de Beachcomber Tours au Royaume-Uni, France et en Afrique du Sud ou de l’une de nos autres filiales, et
• les employés de nos services d’audit interne.
  
  

10.3 Nous pouvons également être amenés à transmettre vos données personnelles à des tiers tels que des prestataires de services (notamment des fournisseurs de systèmes et de support informatiques, ainsi que des prestataires de services agissant comme sous-traitants), auxquels nous demandons des garanties telles que :

(i) la mise en place toutes les mesures de sécurité et d’organisation nécessaires pour protéger vos données, et

(ii) le traitement de vos données personnelles uniquement selon nos instructions et pour leurs propres besoins.

10.4 Nous pouvons être amenés à partager vos données personnelles avec d'autres tiers: (qui peuvent ne pas être des sous-traitants), tels que :

des conseillers professionnels tels que nos comptables, auditeurs, avocats, assureurs, banquiers et autres conseillers professionnels extérieurs dans tous les pays où Beachcomber est présent.

Toute autorité publique ou chargée de l’application de la loi à Maurice ou ailleurs, ou pour donner effet à une ordonnance judiciaire ou à une exigence administrative ou gouvernementale.

14.1 Vous avez le droit, dans les circonstances et sous les conditions, ainsi que sous réserve des exceptions énoncées dans les lois en vigueur, de :

• demander l’accès à vos données personnelles (communément appelé « demande d'accès de la personne concernée »). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier la légalité de leur traitement ;
   
• demander la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, même si nous devons vérifier l’exactitude des nouvelles données fournies ;
   
• demander la suppression de vos données personnelles. Vous pouvez ainsi nous demander d’effacer ou de supprimer des données personnelles lorsque nous n’avons aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander d’effacer ou de supprimer vos données personnelles lorsque vous avez exercé avec succès votre droit d’opposition au traitement, lorsque nous avons peut-être traité vos informations de manière illégale ou lorsque nous sommes tenus d’effacer vos données personnelles pour nous conformer à la législation nationale. Toutefois, il est à noter que nous ne pourrons pas toujours donner suite à votre demande de suppression pour des raisons juridiques précises qui vous seront notifiées, le cas échéant, au moment de votre demande ;
   
• Vous opposer au traitement de vos données personnelles lorsque nous nous fondons sur un intérêt légitime (ou ceux de tiers) et qu’un élément de votre situation particulière vous incite à vous opposer au traitement pour ce motif, car vous estimez qu’il affecte vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer au traitement de vos données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux de traiter vos informations qui prévalent sur vos droits et libertés.
   
• demander la restriction du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans les scénarios suivants : (a) si vous voulez que nous établissions l’exactitude des données, (b) lorsque nous utilisons les données de manière illégale, mais que vous ne souhaitez pas leur suppression, (c) lorsque vous avez besoin que nous conservions les données même si elles ne nous sont plus nécessaires, car elles vous sont nécessaires pour établir, exercer ou défendre un droit en justice, ou (d) vous vous êtes opposé à notre utilisation de vos données, mais nous devons vérifier si nous avons des motifs légitimes impérieux pour les utiliser ; et

Révoquer à tout moment votre consentement lorsque nous nous appuyons sur un tel consentement pour traiter vos données personnelles. Toutefois, cela n’affectera pas la légalité de tout traitement effectué avant le retrait de votre consentement. Si vous révoquez votre consentement, nous pourrions ne pas être en mesure de vous fournir certains services. Nous vous en informerons le cas échéant au moment du retrait de votre consentement.

14.2 Le droit de déposer une plainte à tout moment auprès du commissaire à la protection des données de Maurice (DPC).

IMPORTANT:

• veuillez nous contacter pour exercer l’un des droits énoncés ci-dessus ou si vous avez besoin de précisions à ce sujet ;
   
• veuillez d’abord nous contacter, car nous aimerions avoir l’occasion de traiter vos préoccupations avant de vous adresser au DPC, à l’ICO ou à la CNIL ; et
• nous faisons de notre mieux pour répondre à toutes les demandes légitimes dans un délai d’un mois. Nous pourrions avoir besoin de plus d’un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.
  
  

14.3 Dans l’éventualité où le RGPD s’applique à notre traitement de vos données personnelles, vous pouvez faire valoir votre droit de portabilité, qui est le droit de recevoir les données personnelles que vous avez fournies précédemment dans un « format couramment utilisé et lisible par machine ». Vous avez aussi le droit de transmettre ces données à un autre responsable du traitement tant qu’il n’y a pas de violation des droits fondamentaux et de la liberté d’un tiers, et sous réserve des autres dérogations prévues par le  RGPD.