Politique de confidentialité

La présente politique de confidentialité décrit le traitement et l’utilisation de vos données par GetYourGuide lorsque vous utilisez les services de GetYourGuide, par exemple via notre site Internet et nos applications mobiles. Elle vous informe également de vos droits concernant vos données personnelles et de la manière dont vous pouvez nous contacter.

Si vous résidez aux États-Unis, veuillez consulter la section intitulée « Droits des personnes résidant aux États-Unis » pour comprendre vos droits. Vous pouvez aussi consulter notre CCPA supplémentaire pour plus d’informations.

Si vous êtes l’un de nos prestataires d’activités, veuillez vous référer à notre Politique de confidentialité pour les prestataires afin de comprendre comment nous traitons les données personnelles dans le cadre de notre relation commerciale.

1. Responsable du traitement et contact 

Le Responsable du traitement de vos données à caractère personnel est :

Responsable du traitement : GetYourGuide Deutschland GmbH

Adresse : Sonnenburger Strasse 73, 10437 Berlin, Allemagne

Contact: https://www.getyourguide.fr/contact/

Pour plus de clarté, le traitement des données par les Organisateurs d’activité qui proposent leurs services sur GetYourGuide est soumis à leurs propres politiques de confidentialité. Les Organisateurs d’activité agissent en tant que responsables distincts du traitement des données.

2. Collecte automatisée de données

Lorsque vous visitez nos sites Internet ou nos applications mobiles, nous collectons automatiquement certaines informations. Les données suivantes sont stockées séparément des autres données que vous pouvez nous transmettre :

l’URL de la page visitée ;

la latence de la connexion au réseau ;

la date et l’heure ;

les informations relatives au matériel et aux logiciels de votre ordinateur (telles que le système d’exploitation, le navigateur Internet utilisé, la version du logiciel ou de l’application et vos paramètres de langue) ;

les informations relatives aux clics et aux pages qui vous ont été présentées.

Nous stockons ces données aux fins suivantes :

pour l’équilibrage des charges, c’est-à-dire pour répartir l’accès à notre site Internet sur plusieurs appareils, et pour être en mesure de vous proposer les durées de téléchargement les plus rapides possibles ;

en vue d’assurer la sécurité de nos systèmes informatiques, par exemple, pour nous défendre contre des attaques spécifiques visant nos systèmes et pour reconnaître des schémas d’attaques ;

en vue d’assurer le bon fonctionnement de nos systèmes informatiques, par exemple, en cas d’erreurs que nous pouvons uniquement corriger en stockant l’adresse IP ;

en vue de pouvoir engager des poursuites pénales, de faire face à des menaces ou de pouvoir introduire une action en justice si la présence d’indices concrets indiquant des faits délictueux est avérée.

Votre adresse IP est cryptée pour garantir la confidentialité et n’est accessible qu’en cas d’absolue nécessité. Elle est conservée pour une durée de 45 jours.

Si vous utilisez un appareil mobile, nous collectons des données qui identifient l’appareil, ainsi que des données sur les paramètres et caractéristiques spécifiques à votre appareil, les pannes d’applications et d’autres activités du système.

Dans ce cas, le traitement s’effectue en vue d’assurer la sécurité du traitement conformément à l’Article 32 du RGPD ainsi que sur le fondement de notre intérêt légitime consistant à nous protéger contre une utilisation abusive de nos services (Article 6, paragraphe 1, lettre f RGPD).

3.  Compte GetYourGuide

3.1. Inscription

Si vous créez un compte utilisateur sur GetYourGuide, vous pouvez nous fournir les données suivantes :

nom et prénom ;

adresse e-mail ;

mots de passe.

Vous pouvez aussi vous connecter avec votre compte Facebook, Google ou Apple. Dans ce cas, nous recevons les données à caractère personnel suivantes de la part de Facebook, Google ou Apple en vue de créer votre compte utilisateur :

nom ;

adresse e-mail ;

photo (Facebook uniquement) ;

jeton d’authentification.

Vos données d’inscription sont nécessaires pour créer et gérer votre compte utilisateur. Dans ce cas, vous concluez avec nous un contrat d’utilisateur (libre) sur la base duquel nous collectons ces données (Article 6, paragraphe 1, lettre b RGPD).

En vue de conclure le contrat, vous devez nous fournir ces données. Cependant, vous n’êtes ni contractuellement ni légalement obligé(e) de conclure le contrat et donc de fournir les données.

3.2. Listes de favoris

Après avoir créé votre compte utilisateur, vous avez la possibilité d’établir une liste de favoris contenant des activités et des visites. Vous pouvez partager ces favoris avec d’autres utilisateurs et utilisatrices. Vos données sont traitées à ces fins, en vue de pouvoir vous proposer les fonctions correspondantes (Article 6, paragraphe 1, lettre b RGPD).

4. Avis et évaluations

Notre site Internet offre la possibilité d’évaluer et de commenter les visites ou activités. Après que vous avez participé à une visite réservée via notre site Internet, il se peut que nous vous demandions d’évaluer cette dernière. L’envoi d’une évaluation est bien entendu volontaire. Vous avez la possibilité d’envoyer votre avis anonymement. Lorsque vous envoyez une évaluation, nous collectons les données que vous saisissez en vue de les traiter conformément à la fonction que vous utilisez et de publier votre évaluation sur notre site Internet. Vous pouvez à tout moment demander à ce que l’on efface une évaluation en contactant notre service client.

Vous pouvez à tout moment vous opposer à ce nous vous envoyions des demandes d’évaluation en cliquant sur le lien de désabonnement présent dans chaque e-mail de demande d’évaluation. Si vous avez un compte, vous pouvez également le faire depuis votre profil (Paramètres > Notifications). Sinon, vous pouvez nous envoyer un message en utilisant le lien https://www.getyourguide.fr/contact/.

Le traitement de vos données à ces fins a pour but de protéger notre intérêt légitime consistant à fournir à nos utilisateurs et utilisatrices autant d’informations que possible sur les visites que nous proposons. Les évaluations sont également dans l’intérêt de tous les utilisateurs et utilisatrices (Article 6, paragraphe 1, lettre f RGPD).

5. Service client

5.1. Traitement des demandes

Si vous nous contactez via notre service client ou par d’autres moyens tels que nos réseaux sociaux, votre demande sera traitée par notre processeur, GetYourGuide Global Services GmbH.

Pour traiter ces demandes, nous, ou GetYourGuide Global Services GmbH, utilisons des systèmes fournis par la société Zendesk, Inc., basée aux États-Unis. Zendesk est certifié selon le cadre du bouclier de protection des données UE-États-Unis et le cadre du bouclier de protection des données Suisse-États-Unis, tous deux administrés par le ministère américain du Commerce. Cela garantit que les données transférées sont traitées avec un niveau de protection conforme aux exigences de l’UE en matière de protection des données. De plus, nous, ou GetYourGuide Global Services GmbH, utilisons les services de la société Chatbotize sp. z o.o., basée en Pologne, pour proposer un chatbot automatisé qui contribue à gérer et à répondre aux demandes de notre clientèle.

Pour le traitement et la gestion des demandes effectuées via les réseaux sociaux, nous, ou GetYourGuide Global Services GmbH, faisons également appel aux services de la société NICE Ltd, basée au Royaume-Uni.

5.2. Optimisation du service client

Afin de continuellement optimiser notre service client, nous analysons les demandes que l’on nous envoie sur la base de certains paramètres et de certains mots-clés. Bien qu’en principe nous n’effectuions aucune analyse sur la base de données à caractère personnel, il est impossible d’exclure la possibilité que, dans des cas particuliers, des données à caractère personnel soient également traitées dans ce contexte. Le traitement requis dans ce contexte sert notre intérêt légitime ainsi que celui de notre clientèle, celui-ci consistant en une optimisation continue de notre service client (Article 6, paragraphe 1, lettre f RGPD). 

Pour l’évaluation des demandes, nous utilisons les systèmes des fournisseurs Chattermill Analytics Limited (Grande-Bretagne) et la plateforme de business intelligence Looker, fournie par Google, Ltd. (Irlande).

5.3. Traductions

Dans certains cas, nous devons traduire des demandes qui nous parviennent dans une langue spécifique. Cette opération peut nécessiter le traitement de données à caractère personnel afin de protéger notre intérêt légitime consistant à proposer un service client international (Article 6, paragraphe 1, lettre f RGPD). À cette fin, nous utilisons les services de DeepL SE et Open AI, Inc. Il n’existe pas de décision d’adéquation de la Commission européenne pour les États-Unis. Nous avons par conséquent conclu avec Unbabel les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

5.4. Stockage et évaluation d’appels téléphoniques

Les appels téléphoniques sont uniquement stockés et analysés si vous nous avez préalablement donné votre consentement. Nous utilisons ces données uniquement en vue d’optimiser notre service client. Les enregistrements sont effacés après trois mois. La base juridique est l’Article 6, paragraphe 1, lettre a RGPD. Vous avez à tout moment la possibilité de retirer votre consentement via l’un de nos canaux de contact indiqués dans la présente Politique de confidentialité. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement.

6. Prestataires de services techniques

Nous faisons appel à des prestataires de services techniques pour l’hébergement de notre site Internet, ainsi que certains services essentiels. Par conséquent, le traitement des données a lieu sur les serveurs de ces prestataires de services. Ces prestataires de services traitent uniquement les données selon nos instructions explicites, et ils sont tenus de garantir des mesures d’ordre technique et organisationnel suffisantes pour assurer la protection des données. Par conséquent, nos prestataires de services opèrent pour nous en tant que sous-traitants dans le sens défini par l’Article 28 RGPD.

6.1. Hébergement du site Internet

Pour l’hébergement de notre site Internet, nous utilisons les services de la société Amazon Web Services EMEA S.a.r.l. (« AWS »), basée au Luxembourg. En conséquence, lorsque vous interagissez avec notre site Internet ou lorsque vous fournissez des données à caractère personnel, celles-ci sont traitées sur des serveurs AWS. Nous utilisons uniquement des serveurs domiciliés dans l’Union européenne. En vue d’assurer une maintenance à distance et des configurations similaires, nous avons conclu avec AWS les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. 7.2. Système e-mail

Pour procéder à l’envoi d’e-mails, nous utilisons le service Sendgrid de la société Twilio Inc., basée aux États-Unis (« Twilio »). Twilio est certifié selon le cadre de confidentialité des données UE-États-Unis, l’extension britannique du cadre de confidentialité des données UE-États-Unis et le cadre de confidentialité des données Suisse-États-Unis auprès du ministère américain du Commerce.

7. Newsletter

Sur notre site Internet, vous avez la possibilité de vous abonner à notre newsletter. Avec celle-ci, nous souhaitons vous envoyer des informations sur des offres, des visites, des activités ou des promotions spéciales qui sont aussi personnalisées que possible. En vous abonnant à notre newsletter, vous consentez par conséquent à ce que nous traitions votre adresse e-mail aux fins de vous envoyer la newsletter. La base juridique pour ce traitement est l’Article 6, paragraphe 1, lettre a RGPD. Vous pouvez à tout moment retirer votre consentement en vous désabonnant de notre newsletter. Pour ce faire, vous pouvez utiliser le lien « Se désabonner » inclus dans chaque e-mail ou nous envoyer un message en utilisant le lien https://www.getyourguide.fr/contact/. Afin que nous puissions vérifier votre adresse e-mail, vous recevrez d’abord un e-mail contenant un lien sur lequel vous devrez cliquer pour confirmer votre abonnement (« double opt-in »). Lorsque vous vous abonnez à la newsletter, nous stockons votre adresse IP ainsi que la date et l’heure de l’abonnement. Le traitement de ces données est nécessaire pour prouver le consentement. La base juridique découle de notre obligation légale de prouver votre consentement (Article 6, paragraphe 1, lettre c, en association avec l’Article 7, paragraphe 1 RGPD).

Si vous avez réservé une visite via notre site Internet ou si vous avez créé un compte GetYourGuide, nous vous enverrons notre newsletter sur le fondement de notre intérêt légitime consistant à promouvoir des services similaires à vos réservations ou à votre compte (Article 6, paragraphe 1, lettre f RGPD, Article 7, paragraphe 3 UWG (loi sur la concurrence déloyale)), à moins que vous n’ayez fait opposition. Si nous utilisons des cookies à des fins de personnalisation de la newsletter, nous nous procurerons votre consentement distinct.

Vous pouvez à tout moment vous opposer à ces opérations, et ce même pendant l’inscription, en décochant la case correspondante ou en cliquant sur le lien « Se désabonner » dans les e-mails respectifs. En outre, si vous avez un compte, vous pouvez toujours vous abonner ou vous désabonner des différents types de communication depuis votre profil (Paramètres > Notifications). 

Pour la diffusion de notre newsletter et la personnalisation des contenus, nous faisons appel aux services du prestataire Braze Inc., basé aux États-Unis (« Braze »). Braze est certifié selon le cadre de confidentialité des données UE-États-Unis, l’extension britannique du cadre de confidentialité des données UE-États-Unis et le cadre de confidentialité des données Suisse-États-Unis auprès du ministère américain du Commerce.

8. Réservations et paiements

8.1. Réservations

Lorsque vous réservez une visite, une activité ou une prestation similaire sur notre site Internet, nous recueillons les données requises pour le déroulement de la visite. Généralement, cette démarche englobe les informations suivantes : le prénom et le nom de famille, l’adresse de facturation, l’adresse e-mail, le numéro de téléphone, le nombre de personnes participantes ainsi que la date et l’heure. En fonction de l’activité réservée, il peut également être nécessaire pour nous de collecter d’autres informations, comme un numéro de vol ou l’âge des personnes participantes. Le traitement qui a lieu en lien avec ces opérations est fondé sur l’Article 6, paragraphe 1, lettre b RGPD. Dans la mesure où cela est nécessaire, nous transférerons vos données au prestataire responsable de la visite ou de l’activité, qui traitera vos données à caractère personnel conformément à sa politique de confidentialité en tant que responsable indépendant du traitement des données. Si un transfert vers un pays tiers situé en dehors de l’Espace économique européen s’avère nécessaire, cette opération est fondée sur l’Article 49, paragraphe 2, lettres b, c RGPD. 

Si vous effectuez des réservations via des sites partenaires, vous serez redirigé(e) pour fournir vos données à caractère personnel et conclure le processus de réservation sur le site Internet de GetYourGuide, comme décrit ci-dessus. Sur certains sites partenaires, vos données sont collectées par le partenaire en tant que responsable distinct du traitement des données, conformément à sa politique de confidentialité, et nous recevons de la part du partenaire les données nécessaires pour effectuer la réservation. 

Sur les sites qui se sont associés à nous afin d’intégrer les offres de réservation directement sur leur propre site Internet, le partenaire et GetYourGuide font tous deux office de responsables distincts du traitement de vos données à caractère personnel. 

Vous avez la possibilité de partager les détails de la réservation avec d’autres participants en fournissant l’adresse e-mail à laquelle GetYourGuide peut leur envoyer la confirmation de réservation et les communications importantes liées à la réservation. Si vous choisissez de le faire, il est de votre responsabilité d’obtenir le consentement du participant pour partager son adresse e-mail avec GetYourGuide.

8.2. Confirmations de réservation

Afin de vous tenir au courant du statut de vos réservations, nous vous enverrons des confirmations de réservation ainsi que des rappels et des mises à jour pour les réservations à venir (par exemple, en cas de changement d’horaire ou de lieu de rendez-vous) afin de nous assurer que vous disposez de toutes les informations nécessaires pour profiter des services que vous avez réservés. Les confirmations de réservation sont envoyées à votre adresse e-mail et/ou par SMS, au numéro de téléphone que vous avez fourni lors de la réservation, et/ou par une notification push sur l’appli GetYourGuide. Si vous avez un compte, vous pouvez choisir plus précisément la manière dont vous souhaitez être informé(e) depuis votre profil (Paramètres > Notifications).

Nous traitons vos données à caractère personnel afin de pouvoir vous fournir ces fonctionnalités de notre service (Article 6, paragraphe 1, lettre b RGPD).

8.3. Paiements

Nous vous proposons plusieurs options pour payer votre réservation. Nous traitons les données nécessaires en fonction du moyen de paiement choisi. Dans ce contexte, vos données à caractère personnel seront traitées tel que décrit ci-dessous, ce traitement étant fondé sur l’Article 6, paragraphe 1, lettre b RGPD, et étant nécessaire pour traiter le moyen de paiement que vous avez choisi.

8.3.1. Paiements par carte de crédit

Pour le traitement des paiements par carte de crédit, nous faisons appel au prestataire de services Adyen N.V. («  Adyen »), basé aux Pays-Bas. Les données fournies lors de votre paiement seront transmises par Adyen aux banques ou aux établissements financiers respectifs afin de procéder au paiement. Dans le cas des paiements par carte de crédit, nous recevons uniquement l’information qu’un paiement a été ou n’a pas été effectué, ainsi que les 4 derniers chiffres du numéro de la carte de crédit. Nous n’avons donc pas connaissance du numéro complet de votre carte de crédit.

Pour le traitement des paiements par carte de crédit, nous utilisons également les services de la société Primer API Limited, basée au Royaume-Uni, en tant que service d’orchestration des paiements qui redirige automatiquement la demande de paiement vers le prestataire de services de paiement approprié.

8.3.2. Paiement via PayPal

Si vous avez un compte PayPal, vous pouvez également procéder au paiement via PayPal. Dans ce cas, nous recevons de la part de PayPal l’information qu’un paiement a été effectué, mais également l’adresse e-mail et l’adresse que vous avez enregistrées auprès de PayPal.

8.3.3. Paiement par facture

Si vous payez par facture, nous transmettons vos données à caractère personnel à la société Klarna Bank AB (publ), basée en Suède (« Klarna »). Dans un premier temps, Klarna va traiter les données aux fins d’une évaluation de crédit, et ensuite, le cas échéant, aux fins du traitement du paiement.

8.4. Refacturations

Dans le cas des refacturations, nous utilisons les services de la société Global Merchant Risk Technologies, opérant sous le nom The Chargeback Company (« Chargebacks911 »), basée en Irlande, pour traiter les refacturations au nom de GetYourGuide. À cette fin, nous donnons à Chargebacks911 accès à vos données de réservation, y compris les informations de paiement limitées stockées (le premier et les 4 derniers chiffres de votre carte de crédit). Chargebacks911 va ensuite traiter la refacturation avec votre banque, PayPal ou Ayden. Le traitement est effectué dans le contexte de l’exécution du contrat (Article 6, paragraphe 1, lettre b RGPD) ainsi que sur le fondement de notre intérêt légitime consistant en un traitement efficace de refacturations (Article 6, paragraphe 1, lettre f RGPD).

8.5. Assurance annulation de réservation

Si vous consultez notre site Internet depuis certaines régions, vous pourrez réserver des activités avec des droits d’annulation étendus couverts par une assurance. La couverture d’assurance vous est offerte par Companjon Admin GmbH, dont le siège social se trouve à l’adresse suivante : c/o Wilhelm Rechtsanwälte Partnerschaft von Rechtsanwälten mbB, Reichsstraße 43, 40217 Düsseldorf. Si vous réservez cette option, vos données à caractère personnel seront traitées sur la base de l’Article 6 paragraphe 1 lettre b RGPD. 

En ce qui concerne le traitement des données liées à l’offre de ces assurances sur le site Internet de GetYourGuide, GetYourGuide et Companjon Admin GmbH agissent en tant que responsables conjoints du traitement des données. En ce qui concerne le traitement des données directement liées au contrat d’assurance (comme l’éligibilité, le processus de prise de décision, le traitement des réclamations, etc.), Companjon Admin GmbH agit en tant que responsable indépendant du traitement des données. 

Vous pouvez exercer vos droits de personne concernée auprès de GetYourGuide ou de Companjon et nous nous assurerons que la demande soit transmise à la partie responsable. 

9. Prévention de fraudes

Afin d’assurer notre protection et celle des organisateurs d’activités contre les réservations frauduleuses, nous procédons lors du processus de réservation à une évaluation des informations fournies par notre clientèle, y compris les données techniquement transmises par leur appareil, dans la mesure où cela est nécessaire pour protéger notre intérêt légitime et celui des organisateurs d’activités d’avoir des réservations fiables (Article 6, paragraphe 1, lettre f RGPD). 

À cette fin, nous faisons appel aux services des prestataires Sift Science, Inc. (États-Unis), Adyen N.V. (Pays-Bas) et Ethoca Inc. (Canada). Nous avons par conséquent conclu avec Sift Science, Inc. les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. Pour le Canada, et en accord avec l’Article 45 RGPD, il existe une décision d’adéquation de la Commission de l’UE concernant le traitement effectué par des entités issues du secteur privé.

10. Protection contre les bots

Afin de nous protéger contre les bots et les technologies similaires, nous faisons appel au service Cheq proposé par la société CHEQ AI Technologies Ltd., basée en Israël (« Cheq »). Cheq utilise les données transmises automatiquement par votre appareil en vue de déterminer si la demande provient très vraisemblablement d’un être humain. Aucune conservation des données ne sera effectuée ultérieurement. Le traitement est effectué en vue d’assurer la sécurité du traitement, conformément à l’Article 32 RDGP ainsi que sur le fondement de notre intérêt légitime consistant à nous protéger contre une utilisation abusive de nos services (Article 6, paragraphe 1, lettre f RGPD). Pour Israël, il existe une décision d’adéquation de la Commission de l’UE, conformément à l’Article 45 RGPD.

11. Cookies et autres technologies de suivi en ligne

Nous utilisons ce que l’on appelle des « cookies » et d’autres technologies de suivi en ligne pour offrir certaines fonctions de notre site Internet, pour optimiser l’utilisation de notre site Internet et de nos applications ou pour exécuter notre stratégie de marketing et de publicité.

À moins que d’autres cookies ne soient spécifiés ailleurs dans la présente Politique de confidentialité ou dans notre outil de recueil du consentement cookies, nous utilisons spécifiquement ces cookies et technologies de pistage :

Cookies de session : ces cookies sont requis pour stocker certaines données techniques dans le cadre de votre visite de notre site Internet, par exemple, pour déterminer si vous êtes connecté(e) ;

Cookies persistants : ces cookies sont requis pour stocker des données après une session de navigateur (si vous le souhaitez).

Balises web (balises ou pixels espions) : elles peuvent être utilisées pour récupérer des informations sur votre appareil, telles que votre type d’appareil ou votre système d’exploitation, votre adresse IP et l’heure de votre visite. Elles sont également utilisées pour déposer et lire des cookies dans votre navigateur ou pour déclencher le placement d’un cookie.

Scripts : ce sont de petits programmes informatiques intégrés à nos pages web qui prennent en charge différentes fonctionnalités (fonctionnalités de sécurité, fonctionnalités interactives, etc.). Ils peuvent également être utilisés à des fins analytiques ou publicitaires. Par exemple, un script peut collecter des informations sur la manière dont vous utilisez notre site Internet, telles que les pages que vous visitez ou ce que vous recherchez.

URL de suivi : il s’agit de liens contenant un identifiant unique, utilisés pour suivre le site Internet qui vous a amené(e) jusqu’à notre site Internet ou notre application.

Kits de développement logiciel (SDK) font partie du code source de notre application. Contrairement aux cookies du navigateur, les données du SDK sont stockées dans le stockage de l’application. Les SDK sont utilisés pour analyser l’utilisation des applications, envoyer des notifications push personnalisées ou pour permettre à l’application de partager des données avec des tiers. Pour ce faire, ils enregistrent les identifiants uniques associés à votre appareil, comme l’identifiant de l’appareil et l’adresse IP, ainsi que votre activité dans l’application et votre emplacement réseau.

Nous classons les cookies et autres technologies de pistage dans les catégories suivantes : 

Technologies strictement nécessaires : il s’agit de technologies nécessaires au fonctionnement de nos sites Internet et de nos applications et qui doivent être activées pour que vous puissiez utiliser nos services.

Technologies analytiques : elles mesurent et suivent la manière dont notre site Internet et nos applications sont utilisés. Nous utilisons ces informations pour améliorer notre site Internet, nos applications et nos services.

Technologies marketing : elles sont utilisées par GetYourGuide et d’autres partenaires de confiance pour collecter des informations sur le parcours utilisateur à la fois sur le site Internet et sur l’application, afin de fournir un contenu sponsorisé pertinent sur nos produits et d’exécuter notre stratégie marketing et publicitaire.

Vous pouvez trouver des informations plus détaillées sur chaque catégorie et donner ou retirer votre consentement aux technologies analytiques ou marketing via le lien « Cookies et préférences marketing » dans le pied de page de notre site Internet ou à partir de la section « Confidentialité » dans le menu de l’application.

L’outil vous permet d’activer ou de désactiver les cookies, trackers, SDK et autres technologies utilisées sur notre site Internet et sur les applications GetYourGuide. Vous pouvez naviguer entre les différents groupes de technologies et trouver des informations détaillées sur chaque groupe, ainsi que plus d’informations sur les tiers avec lesquels GetYourGuide peut partager vos données. Vous avez la possibilité d’activer ou de désactiver chacune des catégories individuellement.

Vos préférences seront mémorisées sur tous les appareils et plateformes (site Internet et applications) : par exemple, lorsque vous acceptez ou refusez toutes les technologies de suivi non essentielles sur le site Internet, votre choix est mémorisé à l’aide d’un identifiant unique et les technologies de suivi non essentielles sont automatiquement activées ou désactivées lorsque vous accédez à l’application GetYourGuide. La base juridique pour l’utilisation de ces cookies est l’Article 25 paragraphe 2 de la loi allemande sur la protection des données en matière de télécommunications et de télémédias (TTDSG) ou l’Article 6 paragraphe 1 lettre b RGPD, dans la mesure où ils sont nécessaires à l’utilisation de notre site Internet et des fonctions auxquelles vous avez accédé. Sinon, et ainsi que cela est décrit ci-dessous, nous utilisons les cookies et les technologies de pistage sur la base de votre consentement. Vous pouvez retirer votre consentement à tout moment via notre gestionnaire de consentement.

12. Recherche sur la clientèle et enregistrements du parcours des visiteurs

12.1. Enquêtes auprès de la clientèle et panels de recherche

Nous, ou le cabinet d’étude avec lesquels nous collaborons, pouvons vous inviter à participer à des panels de recherche avec ou sans modérateur. Vous pouvez être soit un ou une client(e) de GetYourGuide, soit un ou une participant(e) externe recruté(e) indépendamment par le cabinet. La participation et les enregistrements vidéo de ces sessions sont toujours basés sur votre consentement exprès, que nous recueillons par écrit avant l’étude. Les cabinets d’étude avec lesquels nous pouvons collaborer sont : Respondent, Inc, une société basée aux États-Unis (vous pouvez trouver sa politique de confidentialité ici), Userlytics, une société basée aux États-Unis (vous pouvez trouver sa politique de confidentialité ici), Lookback Group Inc, une société basée aux États-Unis (vous pouvez trouver sa politique de confidentialité ici). Ces cabinets d’étude sont responsables du traitement des données. Nous vous invitons à participer sur la base de notre intérêt légitime et nous ne vous contactons pas si vous avez choisi de ne pas recevoir d’e-mails de marketing. 

Lorsque vous accédez à notre site, il se peut qu’une fenêtre contextuelle vous invite à répondre à certaines questions sur le produit ou les fonctionnalités de GetYourGuide. Nous recueillons les réponses sous une forme agrégée et elles ne sont pas liées à vous personnellement. La participation à ce questionnaire est totalement facultative. En choisissant de répondre aux questions, vous nous autorisez à traiter vos réponses. 

12.2. Enregistrements du parcours des visiteurs

Nous utilisons les services de cartographie thermique de Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malte. Les services de cartographie thermique sont utilisés pour afficher et enregistrer les zones d’une page où les visiteurs déplacent le plus fréquemment la souris ou cliquent. Cela nous montre où se trouvent les points d’intérêt, dans le but d’améliorer notre site Internet et nos services. L’enregistrement a lieu uniquement sur certaines pages et pour un nombre quotidien limité de sessions de visiteurs aléatoires. L’enregistrement est conservé pendant une durée de 365 jours puis automatiquement supprimé. Nous traitons ces données sur la base du consentement. Hotjar honore les demandes génériques « Ne pas suivre ». Si vous souhaitez exercer ce droit, vous pouvez accéder aux informations de désinscription de Hotjar ici.

13. Services de marketing et de recommercialisation

13.1. Évaluation de publicités sur Internet et sur les plateformes de réseaux sociaux

Pour nos publicités sur les réseaux sociaux et en vue d’évaluer le succès de nos publicités, nous faisons appel à la société Smartly.io Solutions Oy, basée en Finlande.  

13.2. Services Google

Nous utilisons les services de Google Ireland Limited, Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irlande (« Google ») décrits ci-dessous.

Google peut traiter certaines données personnelles aux États-Unis via l’entité Google LLC, qui est certifiée selon le cadre de confidentialité des données UE-États-Unis. Google Ireland Limited s’appuie sur ce cadre pour transférer des informations personnelles provenant de l’EEE vers les États-Unis.

Vous trouverez des informations générales sur le traitement de vos données à caractère personnel effectué par Google ici : https://policies.google.com/privacy?hl=fr. 

Avec Google, vous disposez également des options de réglages suivantes :

vous pouvez désactiver les publicités personnalisées de Google : https://adssettings.google.com/anonymous?hl=fr&sig=ACi0TCie_PP0WXzD2NDiHGJny9ca0PSQVyMysggnxws0C7Hxy7edd8F9O3gyme7JNE3bplGpLmt8pU3iFPJYnpIHlEL7FSn5hXWg8EhEQAbCywX-v9nEW3M

vous pouvez désactiver les publicités personnalisées en fonction de l’appareil utilisé : ( https://support.google.com/ads/answer/1660762?hl=fr#mob)

vous pouvez désactiver les publicités personnalisées via le navigateur Internet : (http://optout.networkadvertising.org/?c=1)

13.2.1. Google Analytics 360

Si vous avez donné votre consentement, nous utilisons Google Analytics 360, un service d’analyse Internet. Google Analytics 360 collecte auprès de vous des données anonymes concernant l’utilisation que vous faites de notre site Internet, y compris votre adresse IP abrégée ; Google Analytics 360 utilise des cookies. Ces données sont transmises à un serveur de Google domicilié aux États-Unis, et elles y sont enregistrées. Google va utiliser ces informations afin d’évaluer l’utilisation que vous faites du site Internet et de l’application, de compiler des rapports sur l’activité sur le site Internet et l’application et de fournir d’autres services liés à l’activité sur le site Internet et à l’utilisation d’Internet. Google peut également transmettre ces informations à des tiers là où cela est exigé par la loi ou là où de tels tiers procèdent au traitement des informations au nom et pour le compte de Google. 

Vos données seront stockées par Google Analytics pour une période pouvant aller jusqu’à 26 mois. Après cette période, les données sont supprimées et seules les statistiques agrégées sont conservées.

L’utilisation de Google Analytics s’effectue sur la base de votre consentement (Article 6, paragraphe 1, lettre a RGPD).

Vous pouvez à tout moment retirer votre consentement et désactiver Google Analytics en utilisant un module supplémentaire de votre navigateur Internet. Vous pouvez le télécharger ici : http://tools.google.com/dlpage/gaoptout?hl=fr. Vous pouvez également retirer votre consentement comme décrit ci-après : https://developers.google.com/analytics/devguides/collection/analyticsjs/user-opt-out?hl=fr. Vous pouvez également retirer votre consentement via notre gestionnaire de consentement. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement.

13.2.2. Gestionnaire de campagnes Google, Display & Video 360, Google Ads et Search Ads 360

Si vous y avez consenti, nous utilisons des produits publicitaires de Google. Nous utilisons des cookies, des balises clients, le suivi S2S et les SDK pour enregistrer et partager votre comportement d’utilisation sur notre site Internet et notre application afin de promouvoir nos produits via des publicités adaptées à vos centres d’intérêt sur d’autres pages du réseau publicitaire de Google, et ce tous appareils confondus. Ceci englobe Google Search, Youtube et d’autres sites Internet gérés par Google et ses filiales ainsi que des sites Internet gérés par des partenaires publicitaires de Google. De manière correspondante, les informations telles que les identifiants hachés et l’activité de navigation sont transmises à Google et aux partenaires de Google. Un traitement supplémentaire des données sera uniquement effectué si vous avez autorisé Google à relier votre historique de navigation à votre compte Google et à utiliser des informations provenant de votre compte en vue de personnaliser les publicités que vous voyez sur Internet. Dans ce cas, Google utilisera vos données conjointement avec les données de Google Analytics pour créer et définir des listes de groupes cibles pour la recommercialisation. À cet effet, vos données à caractère personnel seront temporairement reliées par Google aux données de Google Analytics en vue de former des groupes cibles.

L’utilisation de ces services s’effectue sur la base de votre consentement (Article 6, paragraphe 1, lettre a RGPD).

Vous pouvez également retirer votre consentement via notre gestionnaire de consentement. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement. Par ailleurs, le cookie de recommercialisation est automatiquement supprimé dès qu’il n’est plus requis pour les fins pour lesquelles nous l’avons recueilli ou utilisé en accord avec les paragraphes sus indiqués.

13.3. Services Meta (Facebook, Instagram)

Nous faisons appel aux services de Meta Platforms Ireland Limited (« Meta ») décrits ci-dessous. Veuillez tenir compte du fait que cette démarche peut éventuellement impliquer un traitement par la société Meta Inc., basée aux États-Unis. Meta Platforms, Inc. est certifié selon le cadre de confidentialité des données UE-États-Unis et le cadre de confidentialité des données Suisse-États-Unis auprès du ministère américain du Commerce.

Vous trouverez des informations générales sur le traitement et l’utilisation ultérieurs de vos données par Meta ainsi que vos options de réglages pour protéger votre vie privée au lien suivant : https://www.facebook.com/privacy/explanation.

13.3.1. Meta Pixel et serveur à serveur

Nous envoyons à Meta des données relatives à certaines de vos interactions avec GetYourGuide afin de vous montrer des publicités plus pertinentes ou pour aider Meta à trouver des audiences similaires. Vos données partagées nous aident également à surveiller et analyser notre succès marketing afin d’optimiser l’efficacité de nos publicités. GetYourGuide et Meta sont des contrôleurs conjoints de cette technologie, régis par un Avenant relatif aux responsables du traitement.

Si vous y avez consenti, le pixel Meta et la connexion de serveur à serveur sont utilisés sur notre site Internet et notre application pour transmettre des données à Meta. Lorsque vous effectuez certaines actions sur notre site Internet et nos applications, nous les enregistrons et les transmettons à Meta, avec certaines données d’utilisation (telles que l’URL, l’URL de référence, l’adresse IP, les caractéristiques de l’appareil et du navigateur et l’horodatage), associées à des identifiants hachés. S’il est disponible, votre identifiant Facebook est transmis. Meta utilise ces informations pour comprendre sur quelle publicité vous avez cliqué en vue d’évaluer le succès de certaines publicités et pour nous fournir ces informations dans une forme agrégée. Si vous avez un profil Facebook et que vous vous y connectez, des publicités personnalisées ciblées sur la base des données transmises peuvent vous être présentées. Les données provenant d’utilisateurs et d’utilisatrices qui n’ont pas de profil Facebook ou Instagram sont rejetées par Meta sans être utilisées. 

Nous utilisons le pixel Facebook sur le fondement de votre consentement (Article 6, paragraphe 1, lettre a RGPD). Vous pouvez retirer votre consentement à tout moment via notre gestionnaire de consentement. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement. 

Nous partageons la responsabilité du transfert de ces données à Facebook avec Meta Plateforms, Inc. Vous pouvez trouver l’avenant relatif aux responsables du traitement ici : https://www.facebook.com/legal/controller_addendum. Ce traitement s’effectue sur la base de votre consentement (Article 6, paragraphe 1, lettre a RGPD). Vous pouvez retirer votre consentement à tout moment avec effet futur en refusant les Technologies marketing dans notre gestionnaire de consentement.

13.3.2. TikTok

Nous utilisons les services de TikTok Technology Limited pour vous montrer des publicités pertinentes basées sur vos centres d’intérêt. Vos données, transmises à TikTok, nous aident également à surveiller et analyser le succès de nos activités marketing. La base juridique sur laquelle nous procédons est le consentement. Les centres de stockage sont situés aux États-Unis, dans l’Union européenne, au Royaume-Uni, en Malaisie et à Singapour. Certaines entités du groupe d’entreprises TikTok disposent d’un accès à distance et limité aux données personnelles, notamment depuis la Chine. La Chine est un pays qui, selon les termes de la réglementation européenne 2016/679, n’offre pas un niveau adéquat de protection des données personnelles, et TikTok s’appuie sur des clauses contractuelles types pour ce transfert international de données. Ici, vous pouvez en savoir plus sur les détails du transfert mondial de données de TikTok.

Vous trouverez des informations générales sur le traitement et l’utilisation ultérieurs de vos données par TikTok ainsi que vos options de réglages pour protéger votre vie privée au lien suivant : https://www.tiktok.com/legal/page/eea/privacy-policy/en#info-collected.

13.4. Autres services de recommercialisation et réseaux d’affiliation

Si vous avez donné votre consentement, nous utilisons également les services de recommercialisation décrits ci-dessous sur notre site Internet. Dans chaque cas, votre utilisation de notre site Internet est analysée en utilisant des cookies. Les prestataires utilisent ces informations pour présenter des publicités personnalisées sur des sites tiers. 

Service de recommercialisation de la société Criteo S.A., basée en France (« Criteo »). Criteo va proposer des publicités personnalisées sur des sites Internet reliés au réseau Criteo ;

Services de recommercialisation proposés par la société Microsoft Ireland Operations Limited, basée en Irlande (« Microsoft »). Microsoft utilise les informations des cookies pour proposer des publicités personnalisées via le moteur de recherche Bing, et pour vous présenter des publicités sur des sites Internet tiers ;

Service de recommercialisation proposé par la société Snap Group Limited, basée au Royaume-Uni (« Snapchat »). Snapchat utilise les informations des cookies pour vous montrer des publicités personnalisées.

Services de réseau d’affiliation fournis par AWIN AG, Eichhornstraße 3 10785 Berlin

Services de réseau d’affiliation fournis par Conversant Europe Ltd. 1st Floor, 2 Television Centre, 101 Wood Lane, Londres W12 7FR, Royaume-Uni

Services de réseau d’affiliation fournis par Tradedoubler GmbH, Herzog-Wilhelm-Strasse 26, 80331 Munich, Allemagne

Nous utilisons ces services sur la base de votre consentement (Article 6, paragraphe 1, lettre a RGPD). Vous pouvez retirer votre consentement à tout moment via notre gestionnaire de consentement. Cette démarche n’affecte pas la légalité du traitement auquel nous avons procédé jusqu’à ce que vous retiriez votre consentement. 

14. Contenus tiers intégrés

Notre site Internet contient également des contenus de tiers intégrés. Ces contenus sont téléchargés à partir des serveurs des prestataires respectifs, de telle sorte que votre appareil transmet certaines données techniquement nécessaires au prestataire tiers. Il est impossible d’exclure la possibilité que ces prestataires prennent connaissance de l’adresse IP qui vous est assignée. En ce qui concerne le traitement de données à caractère personnel, cette opération est effectuée sur la base des Politiques de confidentialité des prestataires tiers respectifs. L’intégration réalisée par nos soins est fondée sur nos intérêts légitimes consistant à pouvoir être en mesure de proposer à nos utilisateurs et utilisatrices les contenus et les fonctionnalités correspondants et à pouvoir animer notre site Internet de manière économique (Article 6, paragraphe 1, lettre f RGPD). Plus précisément, nous intégrons les contenus tiers suivants :

Contentstack

Nous avons intégré des contenus provenant du réseau de diffusion de contenus Contentstack de la société Contentstack LLC, basée aux États-Unis. Veuillez tenir compte du fait qu’il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Contentstack LLC les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. Pour de plus amples informations concernant la protection des données chez Contentstack LLC, veuillez visiter le lien suivant : https://www.contentstack.com/privacy. 

15. Réseaux sociaux

15.1. Facebook

Facebook est exploité par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. (« Facebook »). Si vous visitez ou aimez notre page Facebook en tant qu’utilisateur ou utilisatrice Facebook inscrit(e), Facebook collecte auprès de vous des données à caractère personnel. Même si vous n’êtes pas inscrit(e) sur Facebook et que vous visitez notre page Facebook, Meta peut collecter auprès de vous des données d’utilisation anonymes. Pour de plus amples informations, veuillez consulter la Politique de données de Meta aux liens https://www.facebook.com/about/privacy/ et https://www.facebook.com/legal/terms/information_about_page_insights_data. Dans la Politique de données, vous allez également trouver des informations sur les options de réglages pour votre compte Facebook.

Il est possible que vos données à caractère personnel soient également transmises à d’autres sociétés de Facebook. Cette opération peut impliquer le transfert de données à caractère personnel aux États-Unis et à d’autres pays tiers. Meta Platforms, Inc. est certifié selon le cadre de confidentialité des données UE-États-Unis et le cadre de confidentialité des données Suisse-États-Unis auprès du ministère américain du Commerce.

En outre, dans le cadre de l’animation de notre page Facebook, nous sommes solidairement responsables avec Meta du traitement de ce que l’on appelle les Statistiques de page. À l’aide de ces Statistiques de page, Meta analyse le comportement sur notre page Facebook et nous fournit ces informations sous forme non personnelle. À cette fin, nous avons conclu avec Meta Ireland un accord de coresponsabilité pour la protection des données, accord que vous pouvez consulter au lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum. Dans cet accord, Meta s’engage, entre autres, à assumer la responsabilité principale du traitement des Statistiques de page en vertu du RGPD et à se conformer à l’ensemble des obligations prévues par le RGPD quant au traitement des Statistiques de page.

15.2. Instagram

Notre page Instagram est accessible via le lien suivant : https://www.instagram.com/GetYourGuide/ 

Instagram est exploité par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Vous trouverez la Politique de confidentialité d’Instagram au lien suivant : https://help.instagram.com/519522125107875. Vous y trouverez également des informations sur les options de réglages pour votre compte.

Il est possible que vos données à caractère personnel soient également mises à disposition d’autres sociétés de Meta. Cette opération peut impliquer le transfert de données à caractère personnel aux États-Unis et à d’autres pays tiers. Meta est certifié selon le cadre de confidentialité des données UE-États-Unis et le cadre de confidentialité des données Suisse-États-Unis auprès du ministère américain du Commerce. En outre, dans le cadre de l’animation de notre page Instagram, nous sommes solidairement responsables avec Meta du traitement de ce que l’on appelle des Statisques Instagram. À l’aide de ces Statistiques Instagram, Meta analyse le comportement sur notre page Instagram et nous fournit ces informations sous forme non personnelle. À cette fin, nous avons conclu avec Meta un accord de coresponsabilité pour la protection des données, accord que vous pouvez consulter au lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum. Dans cet accord, Facebook s’engage, entre autres, à assumer la responsabilité principale du traitement des Statistiques de page en vertu du RGPD et à se conformer à l’ensemble des obligations prévues par le RGPD quant au traitement des Statistiques de page.

15.3. X (Twitter)

Vous trouverez notre compte X au lien suivant : https://x.com/GetYourGuide/

X est géré par la société Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irlande (« Twitter »). Vous trouverez la Politique de confidentialité de Twitter à l’adresse suivante : https://xr.com/en/privacy. Vous y trouverez également des informations sur les options de réglages pour votre compte Twitter.  

Veuillez tenir compte du fait que Twitter transmet également des données à caractère personnel à des pays tiers situés en dehors de l’Espace économique européen, pays tiers pour lesquels il n’existe pas de décision d’adéquation de la Commission de l’UE. Le cas échéant, Twitter applique les clauses contractuelles types adoptées par la Commission de l’UE. 

Nous utilisons également la fonction Statistiques Twitter. Dans le cadre de cette fonction, nous recevons de la part de Twitter International des informations non personnelles, ces informations portant sur l’utilisation de notre compte. Ces informations nous permettent d’analyser et d’optimiser l’efficacité de nos activités Twitter. Le traitement qui a lieu dans ce contexte est fondé sur notre intérêt légitime à optimiser nos activités Twitter (Article 6, paragraphe 1, lettre f RGPD).

15.4. Pinterest

Vous trouverez notre page Pinterest à l’adresse suivante : https://www.pinterest.fr/GetYourGuide/ 

Pinterest est géré par la société Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2 (Irlande) (« Pinterest »). Vous trouverez la Politique de confidentialité de Pinterest au lien suivant : https://policy.pinterest.com/fr/privacy-policy.

Veuillez tenir compte du fait que Pinterest transmet également des données à caractère personnel à des pays tiers situés en dehors de l’Espace économique européen, pays tiers pour lesquels il n’existe pas de décision d’adéquation de la Commission de l’UE. Le cas échéant, Pinterest prend des mesures appropriées en termes de protection des données, par exemple, en concluant les clauses contractuelles types adoptées par la Commission de l’UE. Pour de plus amples informations, veuillez vous reporter à la Politique de confidentialité de Pinterest. 

Enfin, nous recevons de la part de Pinterest des informations et des analyses non personnelles portant sur l’utilisation de notre compte. Ces informations nous permettent d’analyser et d’optimiser l’efficacité de nos activités Pinterest. Le traitement qui a lieu dans ce contexte se fonde sur notre intérêt légitime consistant à optimiser nos activités Pinterest (Article 6, paragraphe 1, lettre f RGPD).

15.5. YouTube

Vous trouverez notre page YouTube à l’adresse suivante : https://www.youtube.com/GetYourGuide/ 

YouTube est géré par la société Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 (Irlande) (« Google »). Vous trouverez la Politique de confidentialité de Google Ireland au lien suivant : https://policies.google.com/privacy?hl=fr. Vous y trouverez également des informations sur les options de réglages pour votre compte Google. Veuillez tenir compte du fait que votre compte Google peut être utilisé pour différents services de Google (par exemple, Gmail, YouTube, Google Search) et que Google Ireland peut fusionner des données à caractère personnel liées aux services de Google que vous utilisez conformément aux réglages de votre compte Google.

Enfin, nous recevons de la part de Google des informations et des analyses non personnelles portant sur l’utilisation de notre compte ou les interactions avec nos vidéos. Ces informations nous permettent d’analyser et d’optimiser l’efficacité de nos activités YouTube. Le traitement qui a lieu dans ce contexte est fondé sur notre intérêt légitime consistant à optimiser nos activités YouTube (Article 6, paragraphe 1, lettre f RGPD).

15.6. LinkedIn

Vous trouverez notre compte LinkedIn à l’adresse suivante : https://www.linkedin.com/company/getyourguide-ag/

Pour les utilisateurs et utilisatrices domicilié(e)s dans l’Espace économique européen et en Suisse, LinkedIn est géré par la LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2 (Irlande) (« LinkedIn Ireland »). Vous trouverez les directives de LinkedIn sur la protection des données ici : https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. Dans celles-ci, vous trouverez également des informations sur les options de réglages pour votre profil LinkedIn.

Veuillez tenir compte du fait que LinkedIn transmet également des données à caractère personnel à des pays tiers situés en dehors de l’Espace économique européen, pays tiers pour lesquels il n’existe pas de décision d’adéquation de la Commission de l’UE. Le cas échéant, LinkedIn applique les clauses contractuelles types adoptées par la Commission de l’UE. Plus d’informations à ce sujet sont disponibles au lien suivant : https://www.linkedin.com/help/linkedin/answer/62533?lang=fr. 

Enfin, nous recevons de la part de LinkedIn des informations et des analyses non personnelles portant sur l’utilisation de notre compte ou les interactions avec nos publications. Ces informations nous permettent d’analyser et d’optimiser l’efficacité de nos activités LinkedIn. Le traitement qui a lieu dans ce contexte est fondé sur notre intérêt légitime consistant à optimiser nos activités LinkedIn (Article 6, paragraphe 1, lettre f RGPD).

15.7. WhatsApp

Vous pouvez également nous envoyer des demandes via WhatsApp. WhatsApp est exploité par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Vous trouverez la Politique de confidentialité de WhatsApp à l’adresse suivante : https://www.whatsapp.com/legal/privacy-policy-eea?lang=fr. Vous y trouverez également des informations sur les options de réglages pour votre compte.

Le traitement a lieu en vue de gérer les demandes que vous nous envoyez (Article 6, paragraphe 1, lettre b RGPD). La conservation ultérieure des données transmises dans le contexte de votre demande est fondée sur notre intérêt légitime consistant à consigner correctement nos opérations commerciales et en la sauvegarde de nos positions juridiques (Article 6, paragraphe 1, lettre f RGPD) et, le cas échéant, il est fondé sur l’exécution d’obligations légales (Article 6, paragraphe 1, lettre c RGPD).

15.8. Concours

À l’occasion, nous organisons des jeux-concours via nos comptes sur les réseaux sociaux. Pour pouvoir y participer, il vous faut par exemple commenter certains contenus, nous « aimer » ou nous taguer. Nous traitons les données que vous nous fournissez dans ce contexte en vue de mener le concours et d’informer la/le/les gagnant(e)s (Article 6, paragraphe 1, lettre b RGPD).

15.9. Gestion des réseaux sociaux

Afin de mesurer le succès de nos activités sur les réseaux sociaux, nous enregistrons également le fait d’être tagué sur les réseaux sociaux. Dans ce contexte, nous traitons les informations concernant les personnes qui nous taguent. Le traitement qui a lieu dans ce contexte est fondé sur notre intérêt légitime consistant à optimiser nos activités sur les réseaux sociaux (Article 6, paragraphe 1, lettre f RGPD). 

À cette fin, nous utilisons l’outil Curalate fourni par la société Curalate, Inc., basée aux États-Unis. Veuillez tenir compte du fait qu’il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Curalate Inc. les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD.

15.10. Analyse de nos activités sur les réseaux sociaux

Nous évaluons également le succès de nos publications sur les réseaux sociaux. Nous analysons le nombre de clics sur des publications individuelles. À cet effet, nous faisons appel aux services de la société Looker Data Sciences, Inc., celle-ci étant basée aux États-Unis. Le traitement de données est fondé sur notre intérêt légitime consistant à analyser notre portée et le succès de nos activités sur les réseaux sociaux. Il n’existe pas pour les États-Unis de décision d’adéquation de la Commission de l’UE. Nous avons par conséquent conclu avec Looker Data Sciences, Inc. les clauses contractuelles types adoptées par la Commission de l’UE, en accord avec l’Article 46, paragraphe 2, lettre c RGPD. Par ailleurs, nous utilisons Google Analytics à ces fins (cf. la section distincte sur Google Analytics).

16. Système CRM

En vue de gérer nos relations avec la clientèle, nous stockons vos données à caractère personnel dans notre système CRM. Cela nous permet de répondre à toute demande de manière ciblée et de vous envoyer des publicités contextuelles dans le cadre de ce qui est autorisé. Le traitement qui a lieu dans ce contexte est fondé sur notre intérêt légitime consistant à gérer nos relations avec les clients (Article 6, paragraphe 1, lettre f RGPD). À cette fin, nous faisons appel aux services proposés par le prestataire Braze, Inc., celui-ci étant basé aux États-Unis. Braze est certifié selon le cadre de confidentialité des données UE-États-Unis et le cadre de confidentialité des données Suisse-États-Unis auprès du ministère américain du Commerce. 

17. Personnalisation du contenu du site Internet

Nous traitons également vos données en vue de présenter du contenu personnalisé sur notre site Internet. La base juridique de ce traitement réside dans notre intérêt légitime consistant à vous présenter des visites et activités pertinentes pour vous (Article 6, paragraphe 1, lettre f RGPD). 

18. Transfert de données

En dehors des cas décrits, vos données à caractère personnel seront uniquement transférées sans votre consentement explicite préalable dans les cas suivants :

Si cela est nécessaire pour la clarification d’une utilisation illégale/illicite de nos services ou à des fins de poursuite pénale, des données à caractère personnel seront transmises aux autorités chargées de faire appliquer la loi, et, le cas échéant, aux tiers lésés. Cependant, cette démarche s’applique uniquement en présence d’indices spécifiques d’un comportement illégal/illicite ou abusif. Un transfert peut également avoir lieu si cela permet de faire appliquer les conditions d’utilisation ou d’autres accords. Sur demande, nous sommes également tenus par la loi de fournir des informations à certaines autorités publiques. Ce sont en l’occurrence des organismes chargés de faire appliquer la loi, des autorités qui poursuivent des infractions administratives sujettes à des amendes/pénalités et l’administration fiscale. 

Ces données sont divulguées sur le fondement de notre intérêt légitime consistant à lutter contre une utilisation abusive, à poursuivre des faits délictueux ainsi qu’à sauvegarder, à faire valoir et à exercer des droits, si toutefois vos droits et vos intérêts en termes de protection de vos données à caractère personnel ne prévalent pas (Article 6, paragraphe 1, lettre f RGPD) ou sur le fondement d’une obligation légale, conformément à l’Article 6, paragraphe 1, lettre c RGPD.

Nous divulguons des données à caractère personnel à des auditeurs, des prestataires de services de comptabilité, des cabinets d’avocats, des banques, des conseillers fiscaux et à des organismes similaires si cela est nécessaire pour assurer la prestation de nos services (Article 6, paragraphe 1, lettre b RGPD) ou le bon déroulement de nos activités commerciales (Article 6, paragraphe 1, lettre f RGPD) ou si nous y sommes obligés (Article 6, paragraphe 1, lettre c RGPD). 

Pour fournir les services, nous faisons appel à des entreprises tierces affiliées par contrat et à des prestataires de services externes (« sous-traitants »). Dans de tels cas, les données à caractère personnel sont transmises à ces sous-traitants afin de leur permettre de poursuivre le traitement. Ces sous-traitants sont soigneusement choisis, et nous les contrôlons régulièrement en vue d’assurer que vos droits et vos libertés sont protégés. Les sous-traitants peuvent uniquement utiliser les données aux fins que nous spécifions et ils sont également contractuellement obligés par nous de traiter vos données uniquement en accord avec la présente Politique de confidentialité et les lois allemandes relatives à la protection des données.

Le transfert de données à des sous-traitants a lieu sur le fondement de l’Article 28, paragraphe 1 RGPD.

Dans le cadre du développement continu de nos activités commerciales, il se peut que la structure de la GetYourGuide Deutschland GmbH change en raison d’une modification apportée à la forme juridique, de la création, de l’acquisition ou de la vente de filiales, de parties de l’entreprise ou de composants. Dans le cadre de telles opérations, les informations sur les clients sont transmises conjointement avec la partie de l’entreprise devant être transférée. Chaque fois que des données à caractère personnel sont divulguées à des tiers dans la mesure décrite ci-dessus, nous allons veiller à ce que cela se fasse en accord avec la présente Politique de confidentialité et les lois pertinentes relatives à la protection des données.

Toute divulgation de données à caractère personnel est justifiée par le fait que nous avons, le cas échéant, un intérêt légitime à adapter la forme de notre entreprise aux conditions économiques et juridiques (Article 6, paragraphe 1, lettre f RGPD).

19. Décisions individuelles automatisées ou mesures de profilage

Nous n’utilisons pas de processus de traitement automatisé pour prendre une décision ou pour créer un profilage.

20. Suppression de vos données

Nous supprimons ou nous anonymisons vos données à caractère personnel dès que celles-ci ne sont plus requises pour les fins auxquelles nous les avons recueillies ou utilisées en accord avec les paragraphes sus indiqués. Nous continuons également à conserver vos données si nous y sommes obligés pour des raisons légales ou si les données sont nécessaires pour une période prolongée à des fins de poursuite pénale ou pour sauvegarder, faire valoir ou faire appliquer des droits en justice. 

Si vous supprimez votre compte utilisateur, cette opération a pour effet de supprimer entièrement et de manière permanente votre profil. Nous allons cependant conserver des copies de sauvegarde de vos données dans la mesure où et tant que ces données sont requises pour des raisons juridiques, pour une poursuite pénale ou pour sauvegarder, faire valoir ou faire appliquer des droits en justice.

Si des données doivent être conservées pour des raisons juridiques, le traitement sera limité. Dès lors, ces données ne sont plus disponibles pour une utilisation ultérieure.

Une conservation dépassant la relation contractuelle est fondée sur nos intérêts légitimes précités, conformément à l’Article 6, paragraphe 1, lettre f RGPD.

21. Vos droits en tant que personne concernée

Vous disposez des droits décrits ci-dessous concernant le traitement de vos données à caractère personnel. Pour exercer vos droits, vous pouvez faire une demande ici, par courrier ou par courriel.

Vous pouvez contacter notre équipe spécialisée dans la protection des données en envoyant un courriel à : dpo.inbox[at]getyourguide.com

21.1. Droits d’accès de la personne concernée

Sur demande, vous avez à tout moment le droit de recevoir de notre part des informations sur les données à caractère personnel que nous traitons et qui vous concernent, et ce dans l’ampleur et dans les conditions prévues par l’Article 15 RGPD et l’Article 34 BDSG (loi fédérale sur la protection des données). 

21.2. Droit de rectification de données inexactes

Vous avez le droit de nous demander de rectifier sans tarder des données à caractère personnel vous concernant si celles-ci sont inexactes.

21.3. Droit à l’effacement

Vous avez le droit de nous demander d’effacer les données à caractère personnel qui vous concernent dans les conditions décrites à l’Article 17 RGPD et à l’Article 35 BDSG (loi fédérale sur la protection des données). Ces conditions prévoient en particulier un droit à l’effacement si les données à caractère personnel ne sont plus requises pour les fins pour lesquelles elles ont été collectées ou traitées d’une autre manière ainsi que dans les cas d’un traitement illégal/illicite, d’une contestation ou de l’existence d’une obligation d’effacer conformément à une loi de l’Union européenne ou à la loi de l’État membre à laquelle nous sommes soumis. 

21.4. Droit à la limitation du traitement

Vous avez le droit de nous demander de limiter le traitement, en accord avec l’Article 18 RGPD. Ce droit existe en particulier si l’exactitude des données à caractère personnel fait l’objet d’une contestation entre l’utilisateur ou l’utilisatrice et nous, pour la durée qu’exige la vérification de l’exactitude ainsi que dans le cas où la personne concernée exige un traitement limité au lieu d’une suppression s’il existe un droit à l’effacement ; par ailleurs, ce droit existe dans le cas où les données ne sont plus requises pour les fins que nous poursuivons mais que l’utilisateur ou l’utilisatrice en a besoin pour faire valoir, exercer ou défendre des droits en justice et si l’exercice réussi d’une contestation fait encore l’objet d’une contestation entre nous et l’utilisateur ou l’utilisatrice. 

21.5. Droit à la portabilité des données

Vous avez le droit d’obtenir de notre part les données à caractère personnel vous concernant et que vous avez mises à notre disposition dans un format structuré, courant et pouvant être lu de manière automatisée, en accord avec l’Article 20 RGPD. 

21.6. Droit d’opposition

Vous avez à tout moment le droit de faire opposition, et ce au motif de votre situation particulière, au traitement de données à caractère personnel vous concernant et qui est, entre autres, effectué sur le fondement de l’Article 6, paragraphe 1, lettre e ou f RGPD, en accord avec l’Article 21 RGPD. Nous mettrons dès lors fin au traitement de vos données à caractère personnel à moins que nous soyons en mesure de démontrer pour des raisons impérieuses et légitimes que le traitement prime vos intérêts, vos droits et vos libertés ou si le traitement sert à faire valoir, exercer ou défendre des droits en justice.

21.7. Droit d’appel

En cas de réclamation, vous avez le droit de prendre contact avec une autorité de contrôle de votre choix. 

21.8. Traitement des données lorsque vous exercez vos droits

Enfin, nous souhaitons souligner le fait que nous traitons les données à caractère personnel que vous avez fournies lorsque vous exercez vos droits conformément aux Articles 15 à 22 du RGPD aux fins de mettre en œuvre ces droits et pour en apporter la preuve. Ce traitement est fondé sur la base juridique de l’Article 6, paragraphe 1, lettre c RGPD, en association avec les Articles 15 à 22 RGPD et l’Article 34, paragraphe 2 BDSG.23 (loi fédérale sur la protection des données).

22. Droits des résidents des États-Unis

22.1 Divulgation.

Si vous résidez dans certains États, notamment la Californie, le Colorado, le Connecticut ou la Virginie, vous pouvez bénéficier de droits spécifiques. Les informations et droits supplémentaires pertinents pour les résidents de certains États américains qui ont promulgué des lois et réglementations sur la protection des données sont exposés ci-dessous. Cette section vous fournit également les informations nécessaires sur les informations personnelles que nous collectons et sur la manière dont nous pouvons utiliser ces informations.

Le California Consumer Privacy Act de 2018 («CCPA»), le California Privacy Rights Act de 2020 («CPRA») et les lois sur la confidentialité d’autres États prévoient que certains résidents des États-Unis bénéficient de droits spécifiques concernant les informations personnelles. La présente section de la Politique de confidentialité décrit ces droits et la manière de les exercer. Cette section ne s’applique pas aux informations accessibles au public.

Certaines informations sont recueillies automatiquement lorsque vous accédez à notre site Internet (voir la section 3 « Collecte automatisée de données » de la présente Politique de confidentialité).

Vous trouverez ci-dessous plus de détails sur les informations personnelles que nous recueillons, la manière dont nous les recueillons et les raisons pour lesquelles nous les recueillons :

Lorsque vous créez un compte sur notre site Internet (voir la section 4 « Compte GetYourGuide ») ;

Lorsque vous laissez un avis (voir la section 5 « Avis et évaluations ») ;

Lorsque vous avez besoin d’aide (voir la section 6 « Service client ») ;

Par nos prestataires de services (voir Section 7 « Prestataires de services techniques ») ;

Lorsque vous vous abonnez à notre newsletter (voir la section 8 « Newsletter ») ;

Lorsque vous réservez des activités sur notre Plateforme (voir la section 9 « Réservations et Paiements ») ;

À des fins de prévention des fraudes (voir la section 10 « Prévention de fraudes ») ;

Pour nous protéger contre les bots (voir la section 11 « Protection contre les bots ») ;

En utilisant des cookies (voir la section 12 « Cookies ») ;

À des fins de marketing (voir la section 14 « Services de marketing et de recommercialisation ») ;

Certains de nos partenaires de confiance peuvent collecter certaines de vos informations personnelles comme décrit dans section 15 « Contenus tiers intégrés » ;

Lorsque vous interagissez avec nous sur les réseaux sociaux (voir la section 16 « Réseaux sociaux ») ;

À des fins d’assistance à la clientèle (voir la section 17 « Système CRM ») ;

Pour le développement de produits ;

À des fins de personnalisation du contenu du site Internet (voir la section 18) ;

Si cela est nécessaire pour fournir un service que vous demandez, nous collecterons, traiterons ou vous pourrez également nous fournir les informations personnelles sensibles suivantes pour mener à bien nos opérations : nom d’utilisateur et mots de passe, pièces d’identité officielles (comme un permis de conduire ou un numéro de passeport). Par exemple, dans un nombre très limité de cas, certains voyagistes vous vendant des billets et des activités peuvent exiger la collecte de votre numéro de passeport ou d’une autre pièce d’identité valide lors du paiement.

En fonction de vos préférences en matière de cookies, nous pouvons « partager » avec des tiers certains types d’informations personnelles, telles que définies par la loi californienne, aux fins commerciales décrites dans la présente Politique de confidentialité. Selon la CPRA, le « partage » désigne la divulgation de vos informations personnelles à un tiers ou la publicité comportementale inter-contextuelle, que ce soit ou non contre une contrepartie monétaire ou autre. Voir la section 25.6. ci-dessous pour plus d’informations sur le contexte dans lequel nous partageons vos informations personnelles et sur la manière dont vous pouvez demander à être désinscrit(e).

Nous ne « vendons » pas d’informations personnelles tel que cela est défini par la CPRA ou par la loi sur la protection des données des consommateurs (loi de Virginie sur la protection de la vie privée) (« CDPA »).

Nous ne « vendons » pas vos informations personnelles tel que cela est défini par la CCPA.

Nous ne « partageons » pas sciemment les informations personnelles de mineurs connus de moins de 16 ans.

22.2. Droits d’accès à des informations spécifiques

Vous avez le droit de nous demander de vous divulguer certaines informations sur la manière dont nous avons collecté et utilisé vos informations personnelles. Une fois que nous aurons reçu une demande valide de votre part, nous vous divulguerons, dans la mesure permise par la loi :

Les types d’informations personnelles que nous avons collectés à votre sujet.

Les types de sources que nous avons utilisé pour collecter des informations personnelles à votre sujet.

L’objectif commercial ou opérationnel de la collecte, de la vente ou du partage de vos informations personnelles, le cas échéant.

Les types de tiers avec lesquels nous partageons vos informations personnelles.

Si nous avons divulgué vos informations personnelles à des fins opérationnelles, les types d’informations personnelles reçues par chaque type de destinataire.

22.3. Droit de suppression

Les résident(e)s de certains États ont le droit de demander que nous supprimions les informations personnelles que nous avons collectées à leur sujet, sous réserve de certaines exceptions décrites dans la section 23.3. de la présente Politique de confidentialité et comme indiqué dans la ou les lois applicables.

22.4. Droit de correction Les résident(e)s de certains États ont le droit de demander que nous corrigions les informations personnelles inexactes que nous conservons à leur sujet, comme expliqué dans la section 23.2. de la présente Politique de confidentialité, sous réserve de certaines exceptions énoncées dans la ou les lois applicables.

22.5 Aucune discrimination

Nous ne ferons aucune discrimination à votre égard pour l’exercice de vos droits à la vie privée.

22.6. Opposition à la vente et au partage des informations personnellesVous êtes libre de modifier vos préférences en matière de cookies à tout moment et de refuser le partage de vos informations personnelles avec des tiers, sous réserve de certaines exceptions énoncées dans la ou les lois applicables. Par « partage », nous faisons référence au traitement des données personnelles tel que décrit ci-dessus dans la section 12 « Cookies » et la section 13 « Services de marketing et de recommercialisation ». Nous et d’autres sociétés plaçons des technologies de pistage sur nos sites Internet pour nous permettre de collecter et de partager avec des partenaires sélectionnés des informations sur votre comportement sur notre site Internet. Cela nous permet de promouvoir nos produits via des publicités basées sur vos centres d’intérêt sur d’autres pages ou d’améliorer la précision et la pertinence de nos publicités. Si vous décidez de vous opposer à ce partage de données, vous devrez cliquer sur le lien Centre de préférences et modifier vos préférences en vous désinscrivant du « Partage ou vente de données personnelles ».

22.7. Désactivation de la publicité cibléeCertaines collectes et traitements de données sur notre site Internet à des fins de publicité ciblée par centres d’intérêt peuvent être considérés comme une « publicité ciblée » ou une « vente » ou un « partage » d’informations personnelles par certaines lois de l’État, comme en vertu de la CDPA. En fonction de vos préférences en matière de cookies et dans la mesure permise par la loi, nous pouvons divulguer vos informations personnelles à nos partenaires de confiance à des fins de publicité ciblée. Vous pouvez nous demander de cesser d’utiliser et de partager vos informations personnelles pour une telle publicité ciblée en cliquant sur le lien du Centre de préférences et de modifier vos préférences en désactivant « la vente ou le partage de données personnelles ».

22.8. Opposition au partage ou à la divulgation d’informations personnelles sensibles

Vous avez le droit de limiter la manière dont vos informations personnelles sensibles sont divulguées ou partagées avec des tiers. Pour exercer vos droits décrits dans cette politique de confidentialité, veuillez nous contacter au lien suivant : https://www.getyourguide.com/contact/.

22.9. Exercice de vos droits

Vous pouvez exercer n’importe lequel de vos droits tels que décrits dans la présente Politique de confidentialité dans la mesure permise par la ou les lois applicables.

Veuillez fournir suffisamment d’informations et décrire votre demande avec suffisamment de détails pour nous permettre de répondre correctement à votre demande. Nous prendrons des mesures raisonnables pour vérifier votre identité avant de pouvoir répondre à votre demande.

Si vous résidez en Californie, vous ou une personne enregistrée auprès du secrétaire d’État de Californie que vous autorisez à agir en votre nom, pouvez déposer une demande.

Si vous résidez dans le Connecticut ou le Colorado, vous avez la possibilité de désigner un agent autorisé pour déposer une demande en votre nom.

Vous pouvez également faire une demande de consommateur vérifiable au nom de votre enfant mineur.

23.Modifications de la présente Politique de confidentialité

La version actuelle de la présente Politique de confidentialité est toujours disponible au lien suivant : https://www.getyourguide.fr/privacy_policy.

Dernière mise à jour : 4 juin 2024