Politique de confidentialité à l’attention des TO/journalistes

Pays du St-Bernard, Montagne alternative, chalet, valais

Valais/Wallis Promotion et toutes ses filiales – comme Matterhorn Region SA -  (Ci-après dénommés "Nous") s'engagent en faveur de la protection des données personnelles et de la vie privée de ses contacts BtoB, notamment les salariés des Tours Operators et journalistes. A ce titre, et en application du Règlement Général de Protection des Données (ci-après dénommé "RGPD") et/ou de la LPD (Loi de Protection des Données Suisse), nous vous communiquons ci-après les conditions dans lesquelles vos données personnelles sont appelées à être traitées par nos soins.

Cette Charte est amenée à évoluer : nous vous invitons donc à la consulter régulièrement.

Elle peut également être demandée au DPO (Coordonnées ci-après).

Valais/Wallis Promotion Avenue de Tourbillon 11 Case Postale 607 CH-1951 Sion Suisse Tél.: +41 27 327 36 00

Coordonnées du DPO

Dataprotection@valais.ch

Quel est l’usage de vos données personnelles ?

Nous traitons vos données personnelles pour des objectifs licites, légitimes et explicites : Chaque usage de données personnelles est fondé sur une base de licéité reconnue par le RGPD et/ou la LPD. Nous ne traitons que les données personnelles nécessaires pour atteindre lesdits objectifs.

Nous ne conservons vos données personnelles que le temps nécessaire pour atteindre les finalités qui en ont justifié la collecte.

Cf Annexe 1 pour plus de détail (« Objectifs », « Type de données personnelles et leur origine », « Durée de conservation des données personnelles »)

Qui accède à vos données personnelles ?

Au vu de la finalité de chaque traitement, nous permettons le traitement de vos données personnelles :

- à des services internes « ayant à en connaitre » de par leur fonction ; - à des prestataires sous-traitants sélectionnés par ses soins pour réaliser tout ou partie des traitements indiqués.

A titre exceptionnel, certaines des entités citées préalablement peuvent être situées hors Union européenne / Suisse ayant accès auxdites données.  Le cas échéant, nous nous assurons que le transfert de données personnelles hors Union européenne / Suisse bénéficie des garanties de protection prévues par le RGPD et ou la LPD.

Cf Annexe 1 pour plus de détail (« Sous-traitants », « Destinataires internes »)

Comment sécurisons-nous vos données personnelles ?

Nous mettons en place toutes les mesures organisationnelles et techniques permettant d’assurer un niveau approprié de sécurité à vos données personnelles, et notamment d'éviter toute perte de confidentialité, d'intégrité ou d’accessibilité.

Quels sont vos droits sur vos données personnelles ?

Vous pouvez exercer les droits suivants sur vos données personnelles :

  •  Un droit d’accès : vous avez la possibilité de savoir si notre entreprise dispose de vos données personnelles, de connaitre les conditions de traitement et d’obtenir une copie de vos données personnelles traitées par nos soins.

  • Un droit de rectification : vous avez le droit d’obtenir la rectification des données inexactes vous concernant. Vous avez également le droit de compléter les données incomplètes vous concernant, en fournissant une déclaration complémentaire. En cas d’exercice de ce droit, nous nous engageons à communiquer toute rectification à l’ensemble des destinataires de vos données dans la mesure du possible.

  • Un droit d’effacement : dans certains cas, vous avez le droit d’obtenir l’effacement de vos données. Cependant, ceci n’est pas un droit absolu et nous pouvons pour des raisons légales ou légitimes conserver ces données durant un temps additionnel limité.

  • Un droit à la portabilité de vos données personnelles : vous avez le droit de recevoir vos données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par une machine, pour votre usage personnel ou pour les transmettre à un tiers de votre choix. Ce droit ne s’applique que lorsque le traitement de vos données est basé sur votre consentement, sur un contrat ou que ce traitement est effectué par des moyens automatisés. Par ailleurs, il se peut que nous refusions l’exercice de ce droit s’il nécessitait des moyens techniques jugés excessifs.

  • Un droit à la limitation du traitement : dans certains cas, vous avez le droit d’obtenir la limitation du traitement sur vos données.

  • Un droit d’opposition au traitement : vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles pour les traitements basés sur notre intérêt légitime. Vous devrez alors appuyer votre demande par un motif tenant à votre situation personnelle. Nous pourrons lui opposer un intérêt légitime et impérieux qui prévaudrait sur ledit motif.

  • Le droit de donner des directives concernant le sort de vos données après votre décès.

  • Le droit d’obtenir des informations et, si cela s’avère nécessaire, une copie des garanties convenues pour le transfert de vos données personnelles hors de l'Union Européenne Pour exercer vos droits, vous pouvez nous contacter aux coordonnées figurant en préambule. Nous donnerons suite à tout exercice de droit dans les meilleurs délais et en tout état de cause dans un délai de 30 jours à compter de la réception de la demande. Nous nous réservons le droit :

  • De demander une preuve de l’identité du demandeur en cas de doute raisonnable sur cette dernière et ce afin de respecter son obligation de confidentialité,

  • De prolonger le délai de réponse de deux mois, informant alors le demandeur de cette prolongation et des motifs du report dans un délai d'un mois à compter de la réception de la demande,

  • De refuser de répondre à un exercice de droit si celui-ci était considéré comme abusif (au vu de leur nombre, de leur caractère répétitif ou systématique).

--------------------

Annexe 1 : Traitements 

Sous-Annexe A : Gestion commerciale BtoB

Responsables de traitements conjoints

Aktiengesellschaft Matterhorn Gotthard Bahn («MGB») Bahnhofplatz 7 CH-3900 Brig Suisse

Matterhorn Region AG («MRAG») Avenue de Tourbillon 11 CH-1950 Sion Suisse

Personnes concernées

Salariés des Tours Operators prospects ou clients

Objectifs du traitement

Usages liés à l’intérêt légitime de l’organisation   - Prendre contact avec des TO ;   - Suivre le pipeline commercial ;

Usages liés au respect d’une obligation contractuelle   - Négocier avec des TO et émettre des offres ;   - Administrer les accords avec les Tour Operators (mise en place, facturation, suivi).

Type de données personnelles traitées et leur origine

Données personnelles non sensibles

  - D'identification (ex : prénom, nom, mail, adresse postale professionnelle …)   - Liées à la vie professionnelle des personnes (ex : profession, employeur)   - Historique des échanges (collectées via Hubspot).

Données collectées auprès des personnes concernées (Demande d’information) et par pige sur des supports professionnels (Ex : Linkedin)

Sous-traitants

  - Prestataire éditeur de notre CRM en ligne (Société Hubspot, société sise aux Etats-Unis soumises à des Clauses contractuelles type : https://legal.hubspot.com/dpa)   - Prestataire éditeur d’un outil logiciel de packaging d’offres touristiques, de prise de réservation (Société Suisse, pays de droit adéquat au sens du RGPD et de la LPD suisse)

Destinataires internes des données personnelles

  - Salariés MRAG   - Commerciaux de la MGB chargés de prospection pour le compte de la MRAG

Durée de conservation des données personnelles

  - Effacement du CRM en cas de départ d’un contact de son entreprise ;   - Effacement du CRM en cas de demande dudit contact ;   - Effacement du CRM en cas d’absence de contact les 3 dernières années (Ex : absence d’ouverture de mail).   - Effacement du logiciel de packaging d’offres touristiques, de prise de réservation de toutes les données personnelles liées aux commandes clôturées il y a plus de 10 ans.

Recours au profilage ou décision individuelle automatisée

Non

 

Sous-Annexe B : Organisation de Fam Trips & Voyages de presse

Personnes concernées

Salariés des Tours Operators prospects ou clients Journalistes

Objectifs

Usage lié au respect d’une obligation contractuelle

  - Les données personnelles des participants aux Fam Trips et voyages de presse sont nécessaires pour disposer des informations nécessaires à la bonne tenue du séjour

Type de données personnelles et leur origine

Données personnelles non sensibles

  - D'identification (ex : prénom, nom, mail, …)   - Liées à la vie professionnelle des personnes (ex : profession, employeur, …)   - Liées à la vie personnelle (Ex : langue, besoins en matériel, niveau physique)   - Consignes en termes d’aliments à ne pas servir durant le séjour   - Participation à un voyage de presse ou Fam Trip (Ex : date, type de séjour)

Données collectées auprès des personnes concernées (remplissage d'un formulaire)

Sous-traitants

  - Prestataire éditeur de notre solution bureautique en ligne (Société Microsoft, société sise aux Etats-Unis soumises à des Clauses Contractuelles Type : https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?year=2021)

Destinataires internes

  - Salariés VWP en charge de l’organisation du séjour   - Salariés MRAG

Destinataires externes des données personnelles

 

  - Prestataires impliqués dans le séjour ayant besoin des données personnelles nécessaires à la réalisation de leur prestation respective (Ex : hôtels, restaurant, loueur de matériel, guides, etc. …)

Durée de conservation des données personnelles

 

  - Effacement des données spécifiques de fiche d’inscription aux Fam Trips et voyages de presse 1 mois après le séjour (habitudes alimentaires, condition physique etc).    - Conservation des données de contact et de l’information de la participation aux Fam Trips et voyages de presse : Cf durée de conservation indiquée dans la sous-Annexe A

Recours au profilage ou décision individuelle automatisée

Non