Aller au contenu principal

Politique de confidentialité

Date : 2 septembre 2025

Seule la version allemande de cette politique de confidentialité est juridiquement contraignante. Les traductions sont fournies uniquement pour une meilleure compréhension.

1. Responsable du traitement

The Kölsch Crew, Inh.: Michael Piel
Schmiedegasse 30, 50735 Cologne, Allemagne
Téléphone : 0221 66994069
E-mail : tours@koelschcrew.com
(Ci-après : « nous », « notre »)

Aucun délégué à la protection des données n’est désigné, car les conditions légales ne sont actuellement pas remplies (art. 37 RGPD).

2. Définitions et bases juridiques

  • Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (art. 4, n° 1, RGPD).
  • Le traitement est toute opération portant sur des données à caractère personnel (art. 4, n° 2, RGPD).
  • Bases juridiques : art. 6, par. 1, point a (consentement), point b (contrat/négociation), point c (obligation légale), point f (intérêt légitime) RGPD.
  • TTDSG : Le placement/la lecture de cookies ou de technologies similaires non strictement nécessaires nécessite un consentement conformément au § 25, al. 1, TTDSG. Nous basons les cookies techniquement nécessaires sur le § 25, al. 2, TTDSG.

3. Hébergement, données de protocole et sécurité

Nous hébergeons le frontend et le backend dans l’UE auprès d’un fournisseur professionnel (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin). Lors de l’accès à nos pages, le serveur collecte automatiquement des données de journal :

  • Adresse IP, date/heure, fuseau horaire, code d’état, URL de référence, ressources/URL consultées, agent utilisateur (navigateur, système d’exploitation, appareil).
    Finalités : exploitation, sécurité (p. ex. défense contre les attaques), analyse des erreurs (art. 6, par. 1, point f, RGPD).
    Durée de conservation : en règle générale, 7 à 30 jours, puis suppression/anonymisation, sauf si une conservation pertinente pour la sécurité est nécessaire.

4. Obligation de mise à disposition / Conséquences de la non-mise à disposition

La mise à disposition de certaines données (p. ex. lors d’une réservation) est nécessaire à des fins contractuelles. Sans ces données, la prestation de services n’est pas possible.

5. Cookies et gestion du consentement

Nous utilisons une bannière de consentement (CMP) qui gère vos consentements pour l’analyse/le marketing.

  • Cookies techniquement nécessaires (p. ex. session, langue, panier/contexte de réservation) : utilisation sans consentement (§ 25, al. 2, TTDSG, art. 6, par. 1, point f, RGPD).
  • Cookies non nécessaires (analyse/marketing) : uniquement avec consentement (§ 25, al. 1, TTDSG, art. 6, par. 1, point a, RGPD).
  • Révocation/adaptation : Vous pouvez modifier vos paramètres à tout moment via le lien « Paramètres des cookies » dans le pied de page.

Multilinguisme (WPML) : Pour la mise à disposition de la langue choisie, nous utilisons des entrées de cookie/stockage (intérêt légitime à une présentation conviviale, art. 6, par. 1, point f ; § 25, al. 2, TTDSG).

6. Prise de contact (formulaire, e-mail, téléphone)

En cas de prise de contact (formulaire, e-mail, téléphone), nous traitons vos informations (nom, coordonnées, contenu de la demande, métadonnées) pour le traitement et, le cas échéant, les questions.
Bases juridiques : art. 6, par. 1, point b (précontractuel/contractuel) ou point f (demandes générales).
Durée de conservation : jusqu’à la fin de votre demande ; les délais de conservation légaux restent inchangés.
Envoi d’e-mails : Nous envoyons via Microsoft 365/Exchange Online (Allemagne/UE ; clauses contractuelles standard en cas de référence à un pays tiers).

7. Réservations via Recras (iFrame)

Nous intégrons les processus de réservation du fournisseur externe Recras B.V. (Helperpark 284-2, 9723 ZA Groningen, Pays-Bas) par iFrame. Lors de l’utilisation, les données sont transmises directement à Recras (entre autres, nom, coordonnées, détails de la réservation, mode de paiement).
Finalités/base juridique : Exécution de mesures précontractuelles et exécution du contrat (art. 6, par. 1, point b, RGPD).
Remarque : Les dispositions relatives à la protection des données de Recras s’appliquent au traitement chez Recras. Nous avons conclu un contrat de traitement des commandes avec Recras (si en rôle AV) ou nous basons la transmission sur l’art. 6, par. 1, point b, RGPD (si Recras agit en tant que responsable propre, p. ex. traitement des paiements).

8. Paiements

Les paiements sont effectués selon l’offre en ligne (p. ex. via Mollie, Keizersgracht 126, 1015CW, Amsterdam, Pays-Bas) ou par facture/paiement anticipé.

  • Paiements en ligne via Mollie B.V. (Pays-Bas) : Traitement des données de paiement, des identifiants de transaction, des montants, le cas échéant, contrôle des risques. Base juridique : Art. 6, par. 1, point b, RGPD.
  • Facture/paiement anticipé : Traitement de vos données de facturation/d’entreprise, statut de paiement. Base juridique : Art. 6, par. 1, point b ; conservation selon HGB/AO (art. 6, par. 1, point c).

Si vous proposez également PayPal/Klarna/Sofort etc., vous pouvez conserver les passages de votre ancienne déclaration en option ; sinon, veuillez les supprimer.

9. Analyse et mesure

9.1 Google Analytics 4 (GA4) incl. Consent Mode v2

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Nous utilisons GA4 pour la mesure de la portée et pour l’amélioration du site web. Les adresses IP sont raccourcies ; GA4 travaille avec des événements/identifiants.
Base technique : Cookies/Storage uniquement avec consentement (§ 25, al. 1, TTDSG). Base juridique : Art. 6, par. 1, point a, RGPD (révocation à tout moment via les paramètres des cookies).
Transmission de données : Un traitement aux États-Unis ne peut être exclu (Google LLC). Google base les transmissions sur les clauses contractuelles standard de l’UE ; de plus, nous définissons les paramètres de protection des données prévus par GA4 (p. ex. masquage IP).
Durée de conservation chez GA4 : liée à l’utilisateur/à l’événement, en règle générale, 2 à 14 mois (selon la configuration).

9.2 Google Ads / Suivi des conversions (facultatif)

En cas de mesure de campagne activée, nous définissons des balises Google Ads.
Base juridique : Consentement (art. 6, par. 1, point a ; § 25, al. 1, TTDSG).
Finalité : Mesure du succès et optimisation des annonces publicitaires ; transmission possible à un pays tiers à Google LLC (USA) sur la base de SCC.

9.3 Meta Pixel (Facebook)

Si activé, nous utilisons le Meta-Pixel pour la mesure/l’optimisation des campagnes.
Base juridique : Consentement (art. 6, par. 1, point a ; § 25, al. 1, TTDSG).
Responsabilité conjointe : le cas échéant, art. 26 RGPD avec Meta Platforms Ireland ; transmissions à des pays tiers à Meta Platforms, Inc. (USA) sur la base de SCC.

10. Contenus et services intégrés

10.1 Google Maps

Lors de l’affichage de cartes, votre adresse IP et, le cas échéant, d’autres données techniques sont transmises à Google (voir ci-dessus).
Base juridique : Consentement (art. 6, par. 1, point a ; § 25, al. 1, TTDSG), car des cookies/Storage sont régulièrement nécessaires pour l’affichage.

10.2 reCAPTCHA

Pour la protection contre le spam/l’automatisation, nous utilisons Google reCAPTCHA.
Base juridique : intérêt légitime (art. 6, par. 1, point f) à la sécurité ; dans la mesure où des cookies/Storage sont nécessaires : Consentement selon § 25, al. 1, TTDSG.

10.3 YouTube/Vimeo (si intégré)

Lors de la lecture/l’intégration, des données sont transmises au fournisseur respectif.
Base juridique : Consentement (art. 6, par. 1, point a ; § 25, al. 1, TTDSG).

11. Newsletter/Remarketing

Lors de l’inscription, nous traitons votre adresse e-mail pour l’envoi ; Double-Opt-In, journalisation du consentement.
Base juridique : Art. 6, par. 1, point a, RGPD ; Révocation à tout moment via le lien de désinscription.
Remarketing/groupes cibles similaires exclusivement après consentement (art. 6, par. 1, point a ; § 25, al. 1, TTDSG).

12. Candidatures

Lors des candidatures, nous traitons les données de candidature/communication aux fins de la sélection (art. 6, par. 1, point b, § 26 BDSG ; en cas de consentement, p. ex. Talent-Pool : Art. 6, par. 1, point a).
Durée de conservation : en règle générale, 6 mois après la fin ; conservation plus longue uniquement avec consentement ou en cas d’intérêt légitime (p. ex. défense juridique).

13. Destinataires et catégories de données

  • Prestataire de services informatiques/d’hébergement, maintenance (UE/EEE)
  • E-mail/communication : Microsoft 365/Exchange Online
  • Analyse/Marketing (facultatif) : Google (Analytics/Ads), Meta (Pixel), Hotjar
  • Réservation/Paiement : Recras, Mollie
  • Autorités/Conseiller fiscal/Comptabilité : dans la mesure où la loi l’exige
    Bases juridiques : Art. 6, par. 1, point b, point c ou point f ; en cas de transmissions à des pays tiers, utilisation de SCC et de mesures supplémentaires, dans la mesure où cela est nécessaire.

14. Durées de conservation

Nous traitons et stockons les données à caractère personnel uniquement aussi longtemps que cela est nécessaire aux fins ou qu’il existe des obligations légales (HGB/AO en règle générale 6 à 10 ans pour les documents pertinents en matière fiscale).

15. Droits des personnes concernées

Vous avez les droits suivants envers nous :
Information (art. 15), Rectification (art. 16), Suppression (art. 17), Limitation (art. 18), Portabilité des données (art. 20), Opposition (art. 21), Révocation des consentements accordés (art. 7, par. 3).
Pour l’exercice, un message à tours@koelschcrew.com suffit.

Droit de recours : Vous pouvez déposer une plainte auprès d’une autorité de contrôle de la protection des données, p. ex. auprès du Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

16. Transmissions à des pays tiers

Si des fournisseurs dans des pays tiers (en particulier aux États-Unis) traitent des données, cela se fait sur la base d’une décision d’adéquation (si disponible) ou des clauses contractuelles standard de l’UE, y compris des mesures supplémentaires. Les risques résiduels ne peuvent pas être totalement exclus.

17. Mineurs

Nos offres ne s’adressent pas aux personnes de moins de 16 ans. Une utilisation des services avec réserve de consentement nécessite l’accord des tuteurs.

18. Modifications de cette politique de confidentialité

Nous adaptons la déclaration lorsque nos traitements, services ou la situation juridique changent. La version actuelle est disponible sur ce site web.