INFORMATIONS RELATIVES À LA PROTECTION DES DONNEES PERSONNELLES DE L’APPLICATION YUGE

La protection des données personnelles de nos clients est au cœur de nos préoccupations.

Le présent document s’applique aux données personnelles collectées lorsque vous utilisez l’application mobile « YUGE », ainsi que, le cas échéant, lorsque vous interagissez avec nos services en lien avec votre séjour, vos commandes, vos demandes d’information ou vos participations à nos opérations marketing.

Nous souhaitons vous apporter toutes les informations nécessaires à votre compréhension sur l’utilisation de vos données :

1. Services liés à l’application mobile « YUGE »
2. Finalités et fondements juridiques des traitements de vos données
3. Qui est responsable de l’utilisation de vos données ?
4. Avec qui sont partagées vos données ?
5. À quelle(s) occasion(s) vos données personnelles sont-elles collectées ?
6. Quelles données collectons-nous ?
7. Durées de conservation de vos données
8. Préoccupations spécifiques pour les enfants ?
9. Où vos données sont-elles conservées ?
10. Comment vos données sont-elles sécurisées ?
11. Vos droits concernant le traitement de vos données
12. Une question sur vos données personnelles ? Contactez-nous !

1. Services liés à l’application mobile « YUGE »

Lorsque vous utilisez l’application mobile « YUGE » et que vous activez les autorisations nécessaires sur votre terminal, des données de localisation peuvent être traitées afin de vous fournir des services tels que la géolocalisation, les contenus personnalisés, les recommandations pertinentes, les services basés sur la localisation, ainsi que certaines fonctionnalités de suivi liées à l’utilisation de l’application.

Les données de localisation agrégées ou anonymisées peuvent également être utilisées afin d’établir des statistiques, d’analyser l’usage de l’application et d’améliorer ses performances et ses fonctionnalités.

Pour les services de l’application mobile tels que la géolocalisation, le géofence, le suivi des temps, de la distance, de la vitesse ou des performances, la conservation des données est limitée à la durée d’utilisation de l’application mobile et ces données sont conservées uniquement sur le terminal de l’utilisateur.

2. Finalités et fondements juridiques des traitements de vos données

Les données personnelles vous concernant peuvent être traitées pour les finalités suivantes :

• Créer et gérer votre compte client, sur le fondement de l’exécution du contrat ;
• Traiter vos commandes et assurer le suivi de votre relation contractuelle, sur le fondement de l’exécution du contrat ;
• Vous adresser des newsletters, campagnes de prospection, offres commerciales ou sollicitations marketing, sur le fondement de votre consentement ou, lorsque la réglementation le permet, de l’intérêt légitime lorsque vous êtes déjà client et avez acheté un produit ou un service sur nos sites, nos bornes automatiques ou notre application mobile ;
• Gérer les jeux concours, sur le fondement de l’exécution du jeu ;
• Réaliser des enquêtes de satisfaction et établir des statistiques, sur le fondement de l’intérêt légitime ;
• Mettre en œuvre des opérations de webmarketing et de gestion de campagnes de communication, sur le fondement de votre consentement ;
• Répondre à vos réclamations et demandes liées à nos services, sur le fondement de l’exécution du contrat lorsque votre demande est liée à une commande ou à un service souscrit.

Sauf mention contraire, les informations identifiées comme obligatoires sont nécessaires pour permettre la fourniture des services ou le traitement de votre demande.

3. Qui est responsable de l’utilisation de vos données ?

Lorsque vous réservez et/ou accédez à nos services, vos données personnelles sont à la fois traitées par :

• La Compagnie des Alpes, société mère du Groupe Compagnie des Alpes, au capital de 25 266 567,50 €, immatriculée au RCS de Paris 349 577 908, ayant son siège au 50-51 boulevard Haussmann 75009 Paris,

• Domaine de Montagne Les Arcs / Peisey-Vallandry « ADS », société affiliée du groupe Compagnie des Alpes et exploitant le domaine de Les Arcs/Peisey-Vallandry, au capital social de 17 756 460 Euros, immatriculée au registre du commerce et des sociétés de Chambéry sous le numéro SIREN 076 520 568, dont le siège social est 22 rue Porte des Villards – Arc 1800 – 73700 Bourg-Saint-Maurice
• La Société d’Aménagement de la station de la Plagne « SAP » société affiliée du groupe Compagnie des Alpes et exploitant le domaine de la Grande Plagne, au capital de 2 157 776 €, immatriculée au RCS de Chambéry sous le numéro siren 076 220 011 , ayant son siège 54 Impasse de la Cembraie Plagne Centre 73210 La Plagne Tarentaise.

Dans la présente politique le « nous », vise ces trois sociétés, qui agissent en tant que responsables conjoints ou autonomes pour les traitements référencés ci-dessous.

Si la Compagnie des Alpes est en charge de la gestion et de la supervision du système informatique permettant de collecter et de procéder aux traitements de vos données, il appartient toutefois uniquement à ADS et  SAP, en tant que responsable de traitement autonome, de gérer la relation contractuelle avec vous, de vous fournir les services commandés, et réaliser les opérations marketing et publicitaires sur ses services et ses marques ou les services annexes sur le domaine skiable (wifi, photos, consignes à ski).

4. Avec qui sont partagées vos données ?

Destinataires internes au Groupe Compagnie des Alpes :

Vos données sont traitées conjointement par ADS, SAP et la Compagnie des Alpes, société mère du Groupe Compagnie des Alpes.

Au sein de ces deux sociétés, vos données ne sont accessibles qu’à un nombre limité de personnes, au sein de services spécifiques (services clients, commerciaux, comptabilité, service informatique, etc), uniquement si l’accès aux données est nécessaire pour les besoins de leurs fonctions.

Vos données ne sont en revanche pas partagées avec les autres sociétés membres du groupe Compagnie des Alpes, à moins que vous l’ayez autorisé expressément.

Destinataires externes au Groupe Compagnie des Alpes :

Vos données peuvent également être partagées à des destinataires externes au Groupe Compagnie des Alpes :

• A tous nos prestataires techniques dont l’intervention est nécessaire à la réalisation des traitements mentionnés ci-dessous (prestataires informatiques, prestataire de paiement, etc), dans le but de traiter votre commande et d’améliorer nos services et exclusivement dans les limites de nos instructions ;
• Uniquement si vous y consentez expressément, à nos partenaires, afin de recevoir par email davantage d’offres promotionnelles et autres bons plans (ex : office de tourisme, école de ski, etc) de la part de ces derniers. Dans ce cas, la liste des partenaires vous sera communiquée lors du recueil de votre consentement.
• Il est également possible que vous receviez des communications relatives aux activités de la station au sein de laquelle vous avez acheté vos forfaits de remontées mécaniques. Ces communications vous sont envoyées grâce à notre partenariat avec les offices de tourisme, avec lesquels nous rédigeons des newsletters sur la destination, les remontées mécaniques étant un acteur majeur de la vie de la station. Vos données ne sont en revanche ni partagées ni réexploitées par ces partenaires dans ce cadre.
• Le cas échéant, aux autorités nationales ou locales, si cela est exigé par la loi ou dans le cadre d’une enquête et conformément à la réglementation.
• A nos publicitaires, afin d’optimiser les ciblages dans le cadre de campagne webmarketing.

Il pourra vous être proposé d’opter, lors de vos achats sur notre application, pour des modes de paiement alternatifs tels que Apple Pay ou Google Pay. L’utilisation de ces modes de paiement est facultative et relève de votre choix. Pour votre information, le numéro de votre carte bancaire n’est pas jamais transmis. Afin de de pouvoir exécuter le paiement, les informations ci-dessous nous sont transmises :

• De la part d’Apple : votre code postal, votre adresse email, le numéro de compte Apple, si nécessaire l’adresse de livraison
• De la part de Google : votre code postal, le numéro de compte virtuel, les informations sur le mode de paiement, vos informations personnelles

Par ailleurs, dans le cadre du paiement, nous serons amenés à partager les informations ci-dessous :

• À Apple : l’existence de la transaction, mais pas la nature des articles que vous avez achetés, ni leurs montants
• À Google : l’existence de la transaction, sa date, son heure et son montant, la position et la description du marchand, une description des biens et des services achetés, le nom, le mail, le mode de paiement utilisé)

Pour plus d’informations, vous pouvez vous référez à la politique de confidentialité d’Apple et aux conditions générales d’utilisation de Google ainsi qu’aux conditions générales d’utilisation supplémentaires de Google Pay. »

5. À quelle(s) occasion(s) vos données personnelles sont-elles collectées ?

Lors de l’utilisation de notre application mobile, pour vos commandes de forfaits de remontées mécaniques, recevoir nos newsletters, ou pour les besoins de la connexion à votre compte, ou encore bénéficier de nos services numériques.

Au sein de nos stations et domaines skiables : Lorsque que vous profitez de nos installations, seul ou avec vos proches

6. Quelles données collectons-nous ?

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessus :

• les données nécessaires à la création de votre compte client (nom, prénom, adresse e-mail, date de naissance, adresse postale) ;
• les données de commande et de paiement ;
• le numéro de téléphone (si communiqué) ;
• les photographies lorsque celles-ci sont nécessaires à certains services ou produits ;
• les données de passage ou d’utilisation de certains services ;
• les données de navigation sur le site internet ou l’application mobile ;
• les données de localisation et de géofence pour les services de l’application mobile ;
• le cas échéant, les justificatifs nécessaires à l’accès à certains tarifs ou avantages.

7. Durées de conservation de vos données

Les données collectées sont conservées pour les durées suivantes :

• Données utilisées pour les services de l’application mobile (géolocalisation, géofence, suivi des temps, distance, vitesse, mesures de performances) : pendant la durée de l’utilisation de l’application mobile, étant précisé que ces données sont conservées uniquement sur le terminal de l’utilisateur.
• Données utilisées pour créer et gérer votre compte personnel (compte client)  : pendant le temps où votre compte client est actif, puis jusqu’à deux ans après la dernière connexion à votre compte.
• Données utilisées pour traiter votre commande :
  • pour les achats en ligne, pendant cinq ans à compter de la date d’achat si le montant de la commande est inférieur à 120 €, et pendant dix ans si le montant de la commande est égal ou supérieur à 120 € ;
  • pour les transactions réalisées en caisse, pendant cinq ans.
    Les données liées à votre carte bancaire sont conservées par nos prestataires de paiement pendant treize mois après la dernière date de débit à des fins de preuve en cas de contestation de la transaction, ou quinze mois en cas de carte à débit différé. Le cryptogramme visuel n’est jamais conservé au-delà de la transaction.
• Données utilisées pour l’envoi de newsletters, campagnes de prospection par email ou SMS, des invitations à participer à des jeux ou des concours, ainsi que des enquêtes de satisfaction : pendant trois ans à compter de votre dernier contact avec nous.
• Données utilisées à des fins de webmarketing (gestion de campagnes de communication) : les données sont transmises aux plateformes concernées, puis anonymisées et utilisées à des fins de profilage. Elles sont supprimées à la fin des campagnes.
• Données utilisées pour répondre à vos demandes de renseignements, commentaires et réclamations : pendant la durée nécessaire au traitement de ces demandes, commentaires et réclamations.
• Données utilisées pour l’établissement de statistiques : pendant la durée nécessaire à la réalisation de l’objectif poursuivi, puis anonymisation.

8. Préoccupations spécifiques pour les enfants ?

Si la dimension familiale de nos activités est au cœur de nos préoccupations, nous ne dirigeons aucun traitement de données spécifiquement envers les enfants.

En cas d’utilisation de nos services par une personne âgée de moins de 15 ans, nous recommandons qu’elles soient accompagnées d’un adulte. Le consentement des parents ou du tuteur légal pourra être recueilli au moment de la collecte de leurs données personnelles, au besoin.

9. Où vos données sont-elles conservées ?

Toutes vos données personnelles sont exclusivement conservées sur des serveurs situés sur le territoire de l’Union Européenne.

Bien que hébergées sur le territoire de l’Union Européenne, ces données peuvent être accessibles depuis des pays tiers lorsque nous avons recours à des prestataires techniques (ex : AWS, Microsoft, Google), qui sont établis à l’étranger (à savoir : Etats-Unis, Israël). Les accès depuis ces pays sont considérés comme des transferts de données, mais sont nécessaires au bon fonctionnement et à la maintenance des outils informatiques qu’ils proposent. Ces prestataires disposent d’une réelle expertise qui justifie leur sollicitation. Nous mettons tout en œuvre avec ces prestataires pour que vos données soient protégées conformément à la réglementation européenne. Ces prestataires n’agissent que dans le cadre de nos instructions. Un contrat est systématiquement conclu avec ces derniers et les transferts de données personnelles sont encadrés par la signature de clauses contractuelles renforcées spécifiquement prévues à cet effet (clauses contractuelles types -CCT- éditées par la Commission européenne) dès lors que les lois du pays concernés n’offrent pas une protection équivalant au RGPD (pays dits « adéquats »). Le cas échéant des mesures techniques ou juridiques complémentaires sont mises en place.

10. Comment vos données sont-elles sécurisées ?

La sécurité de vos données personnelles est au centre des préoccupations des sociétés du groupe Compagnie des Alpes, qui mutualisent leurs ressources pour vous assurer un niveau de sécurité approprié et à jour de l’état de l’art.

Afin de préserver la confidentialité et la sécurité de vos données personnelles et notamment de les protéger contre la destruction illicite ou accidentelle, la perte ou l’altération accidentelle, ou encore la divulgation ou l’accès non autorisé, le Groupe Compagnie des Alpes prend ainsi les mesures techniques et organisationnelles appropriées, et impose à ses sous-traitants le même degré d’exigence. Ces mesures sont adaptées selon le niveau de sensibilité des données traitées et selon le niveau de risque.

Le Groupe Compagnie des Alpes a mis en place des procédures visant à détecter, analyser et suivre les incidents de sécurité ainsi que toute suspicion de violation de vos données personnelles, et de pouvoir bloquer l’accès à la donnée à tout moment. Des procédures de gestion des habilitations nominatives ont par ailleurs été mises en place afin de veiller à ce que les accès aux données soient le plus restreint possible.

Malgré nos efforts, des vulnérabilités peuvent encore être présentes dans nos systèmes. Si vous pensez avoir détecté une faille, nous vous invitons à nous contacter via ce formulaire Policy | Compagnie des Alpes (vulnerability disclosure page), en respectant les principes qui y sont décrits.

11. Vos droits concernant le traitement de vos données

Vous disposez de plusieurs droits sur vos données personnelles en notre possession :

• Le droit de vous opposer : Vous ne souhaitez plus recevoir nos communications commerciales, vous opposer à une décision liée à votre profilage, ou retirer un consentement
• Le droit de rectifier vos données : un déménagement ? un changement d’adresse email ? faites-le nous savoir en tenant vos données à jour !
• Le droit d’accéder à vos données : vous pouvez demander dans un format compréhensible, la communication d’une copie de l’ensemble des données personnelles vous concernant en notre possession.
• Le droit d’effacer vos données : Vous souhaitez supprimer l’ensemble de votre compte client et effacer toutes vos données personnelles en notre possession. Nous nous conformerons à votre demande à l’exception des archives comptables et fiscales sur vos transactions ainsi que celles nécessaires à la constitution de nos fichiers de preuve (en cas de mise en cause éventuelle contentieuse), dont la conservation est obligatoire.
• Le droit de geler l’utilisation de vos données : vous faites face à une situation litigieuse et souhaitez empêcher l’effacement de vos données, vos données seront ainsi conservées sans être utilisées.
• Le droit d’emporter vos données : Vous souhaitez récupérer une partie de vos données. Libre à vous ensuite de les stocker ailleurs ou de les transmettre facilement d’un système à un autre, en vue d’une réutilisation à d’autres fins.

Vous trouverez toutes nos informations de contact ci-dessous pour exercer ces droits. N’oubliez que vous pouvez à tout moment activer ou désactiver ces fonctionnalités depuis les paramètres de votre terminal et que vous pouvez modifier à tout moment vos autorisations depuis les paramètres de votre téléphone, pour chacune de vos applications.

12. Une question sur vos données personnelles ? Contactez nous !

Nous avons nommé un délégué à la protection des données personnelles chargé de répondre à l’ensemble de vos questions sur les données personnelles et veiller à la protection de vos données personnelles.

• SAP :
  • Par courrier électronique à l’adresse suivante : privacy.sap@compagniedesalpes.fr ;
  • Par courrier postal à l’adresse suivante : Monsieur Nicolas PROVENDIE, service Protection des données personnelles (Data Privacy), 54 Impasse de la Cembraie Plagne Centre 73210 La Plagne Tarentaise
• ADS
  • Nous vous invitons à remplir le formulaire prévu à cet effet, votre demande sera traitée dans un délai d’un mois maximum.

Vous pouvez également le joindre :

• Par courrier postal à l’adresse suivante : DPO – Chalet des villards – Arc 1800 73700 BOURG-SAINT-MAURICE
• Par courrier électronique à l’adresse suivante : ads.privacy@compagniedesalpes.fr

Dans un souci de confidentialité et de protection de vos données personnelles, SAP et ADS se réservent la faculté de vous demander un justificatif d’identité avant de répondre à votre demande. Il pourra ainsi vous être demandé de produire la copie d’un titre d’identité mentionnant votre date et votre lieu de naissance et portant votre signature.

En cas de doute sérieux sur votre identité, et s’il ne peut être fait autrement, il pourra vous être demandé de produire un justificatif d’identité pour l’exécution de votre demande, simplement aux fins de nous assurer que nous intervenons bien auprès de la bonne personne.

Pour plus d’informations sur l’utilisation des cookies et autres traceurs, vous pouvez consulter notre politique relative aux cookies.

Si en dépit de nos efforts, vous estimez notre réponse incomplète, vous pouvez contacter la CNIL https://www.cnil.fr/fr