Politique de confidentialité de City Pop

City Pop collecte les données des utilisateurs principalement dans le but de promouvoir, d’organiser et de fournir ses services à ses clients. Cette page fournit aux utilisateurs et aux clients qui utilisent les services de City Pop – y compris l’application du même nom et la navigation sur le « site web » (www.citypop.com) – les informations nécessaires afin que nous puissions traiter les données à caractère personnel des utilisateurs en toute transparence.

 

1. 1 Qui est le responsable du traitement des données ?

Le traitement des données à caractère personnel relatives au service City Pop est effectué par une ou plusieurs sociétés appartenant au groupe City Pop, en fonction de l’activité de traitement spécifique et des responsabilités respectives dans la fourniture du service.

City Pop AG, dont le siège social est situé à Bernerstrasse Süd 169, CH-8048 Zurich, en Suisse, agit en tant que responsable du traitement pour l’exploitation des plateformes numériques et des applications City Pop, la gestion des comptes utilisateurs, la gestion des réservations, les communications avec les clients et les autres activités de traitement nécessaires à la fourniture du service numérique. City Pop AG détermine les finalités et les moyens de ces activités de traitement et traite les données à caractère personnel conformément aux principes de protection des données de la législation suisse (« LPD ») et au Règlement général sur la protection des données de l’Union européenne (« RGPD de l’UE ») ainsi que, le cas échéant, au Règlement général sur la protection des données du Royaume-Uni (« RGPD du Royaume-Uni ») et le « Data Protection Act 2018 ». Sauf indication contraire, les références au « RGPD » dans la présente politique incluent le RGPD de l’UE et, le cas échéant, le RGPD du Royaume-Uni.

La mise à disposition d’hébergements et la gestion opérationnelle des établissements City Pop sont assurées par des sociétés locales du groupe City Pop établies dans les pays où se trouvent ces établissements. Ces sociétés traitent les données à caractère personnel pour le compte de City Pop AG et conformément à ses instructions, en leur qualité de sous-traitants. Dans la mesure où une société locale est tenue, en vertu de la législation applicable, de traiter des données à caractère personnel à des fins de conformité à ses propres obligations (par exemple, en matière de fiscalité locale, de comptabilité ou d’obligations réglementaires), elle peut le faire en tant que responsable du traitement à part entière, mais uniquement à ces fins limitées.

Le représentant de City Pop AG au sein de l’UE est City Pop Italia Srl, Viale Monza 137, 20125 – MILAN (MI), Rea : 2662988.

L’utilisateur peut contacter City Pop AG en écrivant à l’adresse e-mail : [email protected].

Les utilisateurs peuvent contacter le délégué à la protection des données (DPO) désigné par City Pop AG à l’adresse [email protected].

 

2. 2 Quelles données à caractère personnel City Pop collecte-t-elle ?

Le responsable du traitement collecte des données à caractère personnel auprès des utilisateurs, des invités et des visiteurs lorsqu’ils utilisent l’application City Pop, lorsqu’ils naviguent et interagissent avec les sites web, ainsi que lors de leur inscription, de leurs réservations et de leur utilisation des services City Pop.

City Pop collecte uniquement les données dont l’utilisation est légalement autorisée, qu’elle est habilitée à collecter et qui sont nécessaires aux fins décrites ci-dessous, et ce, toujours dans les limites de ces finalités.

2.1 La fourniture de données est-elle obligatoire ?

City Pop a organisé ses activités de manière à ce que la collecte de données à caractère personnel soit limitée, conformément aux principes de minimisation des données et de stricte nécessité. Ainsi, pour la plupart des finalités décrites ci-dessous (par exemple, remplir un formulaire), le fait de ne pas fournir les données indiquées comme nécessaires peut entraîner l’impossibilité d’accéder aux services de City Pop et/ou de mener à bien les opérations demandées.

La collecte des coordonnées ne vaut pas consentement automatique à la réalisation d’activités de marketing, lesquelles sont menées conformément à la section 3.5. En particulier, tout consentement donné via l’application City Pop pour la réalisation d’activités de marketing peut être retiré à tout moment via les paramètres de l’application. L’utilisateur peut également retirer tout consentement donné ou exercer son droit d’opposition via un lien figurant en bas de page des e-mails envoyés par City Pop AG.

2.2 D’où proviennent les données ?

Nous traitons les données que vous nous fournissez directement. Dans certains cas, nous pouvons recevoir vos données à caractère personnel de la part de tiers, tels que des particuliers ou des entreprises effectuant une réservation en votre nom, des clients professionnels, des partenaires de réservation ou d’autres personnes autorisées. Le cas échéant, ces tiers sont tenus de s’assurer qu’ils sont habilités à nous transmettre vos données à caractère personnel.

 

3. 3 Finalité de la collecte des données

Les données de l’utilisateur peuvent être traitées aux fins suivantes, conformément aux finalités précisées dans les descriptions.

3.1 Données de navigation

Les données de navigation relatives aux activités de l’utilisateur lors de l’utilisation du site web et de l’application sont collectées et traitées à l’aide d’outils de suivi spécifiques (par exemple, pixels, cookies) à des fins techniques, statistiques, fonctionnelles et marketing. Tout traitement est effectué dans les limites autorisées par l’utilisateur. Vous trouverez de plus amples informations dans la Politique relative aux cookies accessible via les liens suivants : https://citypop.com/cookie-policy-eu/.

Base juridique : intérêt légitime pour les cookies fonctionnels, article 6, paragraphe 1, point f) du RGPD ; dans les autres cas, consentement, article 6, paragraphe 1, point a) du RGPD.

3.2 Création et gestion de compte

Pour effectuer une réservation ou utiliser les services City Pop, vous devez créer un compte sur la plateforme ou vous authentifier à l’aide d’un profil Google, Facebook ou Apple.

Base juridique : contrat, article 6, paragraphe 1, point b), du RGPD (demande d’utilisation des services City Pop) ; consentement pour l’authentification unique, article 6, paragraphe 1, point a), du RGPD

Durées de conservation : les données associées au compte enregistré seront conservées jusqu’à ce que l’utilisateur demande leur suppression via la fonction « Supprimer votre compte », accessible dans les paramètres de l’application, dans la section « Sécurité ». À la suite d’une demande de suppression du compte, le propriétaire peut conserver certaines données de l’utilisateur si cela s’avère nécessaire ou obligatoire à d’autres fins (par exemple, conservation des données administratives et comptables). Nous supprimons les données des comptes inactifs 5 ans après leur dernière utilisation.

3.3 Gestion des réservations et des services City Pop

Les données des utilisateurs enregistrés sont traitées dans le cadre de l’administration, de la fourniture et de la maintenance des services City Pop, conformément aux Conditions générales (https://citypop.com/terms-conditions/ ou https://citypop.com/terms-conditions-2night/, selon le service réservé), principalement dans le but de mener à bien des activités de front-office (par exemple : accompagner l’utilisateur pendant son séjour, fournir des informations sur l’arrivée et le départ, répondre aux demandes de renseignements), des activités de back-office (par exemple, gestion administrative et comptable, planification des activités), ainsi que pour envoyer des communications à des fins purement organisationnelles et opérationnelles (par exemple, mises à jour de l’application, sécurité informatique, protection des données, travaux de maintenance dans les logements ou les espaces communs) ou pour permettre l’utilisation des technologies et services mis à disposition pendant un séjour dans un établissement City Pop.

Base juridique : Contrat (Conditions générales), article 6, paragraphe 1, point b) du RGPD

Durées de conservation : Les données seront conservées à ces fins pendant une durée maximale de 10 ans après la fin de l’utilisation des services. Afin d’éviter tout désagrément, il est toujours demandé aux clients, à la fin de leur séjour, de se déconnecter de tout service interactif (par exemple, SmartTV) qu’ils auraient pu utiliser pendant leur séjour dans un établissement City Pop.

3.4 Sécurité et obligations légales

3.4.1 Gestion de la sécurité et transmission des données de base aux autorités compétentes

Les données à caractère personnel des clients et les catégories particulières de données à caractère personnel peuvent être traitées dans le cadre de procédures visant à assurer la sécurité au sein des locaux ou à des fins de prévention, de gestion et de documentation d’infractions pénales ou d’accidents/incidents. City Pop est également tenue de collecter des données à caractère personnel afin de se conformer aux exigences légales spécifiques au lieu où se trouvent ses locaux.

Base juridique : obligations légales, intérêts légitimes, article 6, paragraphe 1, point c) ou f) du RGPD

Durées de conservation : pendant la durée nécessaire et suffisante dans chaque cas particulier pour attester du respect de la loi.

3.4.2 Vidéosurveillance

Les images des clients et des visiteurs enregistrées par les systèmes de vidéosurveillance installés dans les locaux de City Pop sont traitées afin de protéger les locaux et les biens de City Pop et d’assurer la sécurité physique des clients.

Base juridique : intérêts légitimes du responsable du traitement, article 6, paragraphe 1, point f), du RGPD

Durées de conservation : jusqu’à 96 heures après la collecte, sauf en cas d’exigences spécifiques liées au traitement des infractions pénales.

3.4.3 Sécurité informatique et des réseaux

City Pop traite les journaux techniques (logs) générés par son infrastructure informatique, y compris les journaux d’accès des serrures électroniques des portes et les données techniques relatives à l’utilisation de ses réseaux Wi-Fi, afin de protéger ses locaux, ses clients, ses services et ses systèmes informatiques. Cela peut inclure la surveillance des événements d’accès, la détection de trafic réseau suspect ou anormal, l’identification de tentatives d’accès non autorisées, l’analyse des incidents de sécurité et l’adoption de mesures appropriées pour prévenir ou atténuer les menaces pour la sécurité. L’accès à ces journaux est limité au personnel autorisé et, le cas échéant, aux prestataires de services intervenant dans la gestion et la sécurité des systèmes concernés.

Base juridique : intérêts légitimes du responsable du traitement, article 6, paragraphe 1, point f), du RGPD.

Durées de conservation : les journaux ne sont conservés que pendant la durée nécessaire aux finalités de sécurité concernées, dans la limite de 12 mois après leur collecte. Lorsque les journaux sont nécessaires pour enquêter sur un incident spécifique ou pour la constatation, l’exercice ou la défense de droits en justice, ils peuvent être conservés pendant la durée nécessaire à ces fins.

3.5 Marketing

3.5.1 Marketing direct

Les coordonnées des utilisateurs sont utilisées pour envoyer des messages concernant des rappels, des campagnes promotionnelles et des suggestions par e-mail ou via des notifications push, qui peuvent inclure, par exemple, des invitations à participer à des sondages et à des jeux-concours, des informations sur les événements organisés par City Pop, des actualités concernant de nouveaux services et initiatives, des offres et des campagnes promotionnelles, y compris celles relatives à des services tiers.

Lorsque des communications marketing sont envoyées par e-mail, City Pop peut également utiliser des technologies de suivi, telles que des pixels de suivi et des liens traçables, afin de collecter des informations sur les interactions des destinataires avec ces communications, par exemple si et quand un e-mail est ouvert, si des liens sont cliqués, ainsi que d’autres indicateurs d’engagement. Ces informations peuvent être utilisées pour mesurer et analyser l’efficacité des campagnes marketing, comprendre l’engagement des utilisateurs vis-à-vis des communications, établir des statistiques de campagne et, le cas échéant, améliorer ou personnaliser le contenu, le moment d’envoi ou la fréquence des futures communications marketing.

Base juridique : consentement au « marketing », qui inclut le consentement à l’utilisation de technologies de suivi dans les e-mails marketing et à l’analyse correspondante des interactions des utilisateurs avec ces communications. Le consentement peut être donné ou retiré à tout moment via les paramètres de l’application.

Durées de conservation : jusqu’au retrait du consentement. City Pop peut demander périodiquement aux utilisateurs de confirmer leur souhait de continuer à recevoir des communications marketing. Si l’utilisateur ne confirme pas son intérêt dans le délai indiqué dans la communication concernée, City Pop peut considérer que le consentement au marketing n’est plus valable et cesser les activités de marketing direct.

3.5.2 Analyse des préférences

Avec le consentement explicite de l’utilisateur, les données relatives à l’analyse effectuée via l’application et au cours de la session de l’utilisateur sont traitées et analysées afin d’identifier les goûts et les préférences de l’utilisateur et d’adapter les offres et promotions envoyées via les canaux de marketing direct.

Base juridique : consentement à l’« analyse des préférences », qui peut être donné ou retiré à tout moment via les paramètres de l’application, article 6, paragraphe 1, point a), du RGPD.

Durées de conservation : jusqu’au retrait du consentement ou deux ans après l’ouverture du dernier e-mail.

3.5.3 Communications marketing à l’intention des prospects

Les utilisateurs ayant fourni leurs coordonnées via les sites web, les pages de destination ou d’autres services interactifs de City Pop, par exemple en s’inscrivant sur une liste d’attente, en soumettant une demande de pré-réservation, en demandant des informations ou en téléchargeant des documents d’information, peuvent recevoir des communications occasionnelles et peu fréquentes relatives aux services City Pop avec lesquels l’utilisateur a interagi.

Base juridique : (en fonction de la législation applicable et des circonstances dans lesquelles les coordonnées ont été collectées) le consentement, lorsque la loi applicable l’exige (article 6, paragraphe 1, point a), du RGPD) ; dans le cas contraire, l’intérêt légitime du responsable du traitement à communiquer avec les utilisateurs ayant manifesté un intérêt pour les services de City Pop (article 6, paragraphe 1, point f), du RGPD).

Durée de conservation : jusqu’au retrait du consentement ou à l’opposition aux communications marketing.

3.5.4 Participation à des projets de communication

La participation à des événements, concours ou autres initiatives organisés par City Pop peut impliquer la collecte d’images et de vidéos des participants. Sous réserve de l’implication des participants et de leur consentement à ces initiatives, et sans préjudice du droit d’opposition des personnes concernées, le matériel multimédia produit peut être destiné à être publié sur Internet et via les réseaux sociaux.

Base juridique : consentement, article 6, paragraphe 1, point a) du RGPD ; article 6, paragraphe 1, point b) du RGPD (par exemple, interviews vidéo) ; contrat (par exemple, participation à un concours) ; ou intérêt légitime, article 6, paragraphe 1, point f) du RGPD (par exemple, événements organisés), selon la nature du projet.

Durées de conservation : jusqu’au retrait du consentement.

3.5.5 Marketing numérique

City Pop peut utiliser les informations fournies par les utilisateurs aux plateformes de réseaux sociaux et aux moteurs de recherche (conformément aux caractéristiques, paramètres et choix de l’utilisateur sur la plateforme concernée) pour planifier des campagnes publicitaires, y compris celles basées sur des analyses que les opérateurs des plateformes effectuent de manière indépendante sur leurs utilisateurs.

Base juridique : selon le type de campagne publicitaire, le traitement de ces données repose sur le consentement donné via les préférences en matière de cookies, ou se réfère directement aux conditions d’utilisation et au consentement donné par l’utilisateur à l’opérateur de la plateforme.

Durée de conservation : liée à la durée de conservation des cookies spécifiques (voir https://citypop.com/cookie-policy-eu/).

3.6 Transmission des données à des tiers

Avec le consentement exprès de l’utilisateur, ses données à caractère personnel peuvent être communiquées à des professionnels, des entreprises ou des organisations avec lesquels City Pop AG a conclu des accords commerciaux et/ou des arrangements (relevant des catégories suivantes : communication et marketing ; services juridiques, financiers et d’assurance ; arts et culture ; tourisme ; Éducation et formation ; Informatique/technologie ; Services sociaux et de santé ; Immobilier ; Divertissement, télévision et production cinématographique ; Soins de santé et services à la personne), afin de leur permettre de mener leurs activités de marketing direct à l’aide d’outils automatisés.

Base juridique : consentement au « partage des données », qui peut être donné ou retiré à tout moment via les paramètres de l’application, article 6, paragraphe 1, point a), du RGPD.

Durées de conservation : jusqu’au retrait du consentement ou deux ans après l’ouverture du dernier e-mail.

3.7 Suivi et rapports

Les données relatives aux utilisateurs et aux invités, y compris les données à caractère personnel et les informations sur les paiements des services utilisés, sont collectées et traitées avec des garanties appropriées à des fins de suivi et de reporting, par le biais d’analyses statistiques et sous forme agrégée. Ces analyses peuvent être partagées avec d’autres sociétés du groupe City Pop et avec des partenaires (par exemple, des fonds d’investissement) à des fins de suivi des services City Pop, de planification stratégique et d’amélioration continue des services City Pop.

Base juridique : intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f) du RGPD) – données traitées principalement sous forme agrégée, les méthodes et la logique utilisées ne visant pas à identifier des personnes individuelles.

Durées de conservation : jusqu’à 10 ans après la fin de l’utilisation des services City Pop.

3.8 Candidatures à un emploi et début d’une collaboration

Lorsqu’une personne soumet une candidature à un poste ou des propositions de collaboration concernant un poste, les données contenues dans son CV, ses diplômes, ses références et ses photographies seront traitées aux fins de la gestion du processus de sélection.

Base juridique : mesures précontractuelles (art. 6, paragraphe 1, point b) du RGPD).

Durées de conservation : en cas de refus, jusqu’à 4 mois à compter de la notification du refus. Lorsqu’une candidature aboutit à un emploi ou à une autre forme d’engagement, les données à caractère personnel concernées seront conservées et traitées conformément à la documentation applicable en matière de protection de la vie privée des salariés ou des prestataires.

3.9 Exercice de droits et défense en justice

Les données à caractère personnel collectées à d’autres fins peuvent être traitées par City Pop AG afin de faire valoir, d’exercer ou de défendre un droit légitime.

Base juridique : intérêt légitime du responsable du traitement, article 6, paragraphe 1, point f) du RGPD

Durées de conservation : jusqu’à 10 ans maximum après la collecte ou après que la finalité pour laquelle elles ont été initialement collectées a été atteinte.

3.10 Assistance et service client

3.10.1 Assistance client téléphonique

City Pop fournit une assistance client par téléphone via sa ligne de service client. Des données à caractère personnel peuvent être traitées lorsque les utilisateurs contactent City Pop par téléphone afin d’obtenir de l’aide, des informations ou une assistance concernant leur compte, leurs réservations, leurs séjours ou leur utilisation des services City Pop, ainsi que pour le traitement des réclamations, demandes et autres questions.

Si nécessaire, les informations fournies au cours d’un appel peuvent être enregistrées ou consignées afin de permettre à City Pop de donner suite à la demande et d’en coordonner le traitement avec les équipes internes ou les prestataires de services concernés. Certains appels téléphoniques peuvent également être enregistrés, le cas échéant, à des fins de suivi et d’amélioration de la qualité du service client, de formation et d’accompagnement du personnel du service client, de traitement adéquat des demandes des clients et de documentation des échanges. Lorsqu’un appel est enregistré, l’appelant en est informé au début de l’appel.

Base juridique : exécution du contrat ou mesures précontractuelles prises à la demande de la personne concernée, article 6, paragraphe 1, point b), du RGPD, lorsque la demande porte sur la fourniture ou l’utilisation des services City Pop ; dans le cas contraire, intérêt légitime du responsable du traitement à fournir, gérer et améliorer l’assistance client, article 6, paragraphe 1, point f), du RGPD.

Durées de conservation : les données à caractère personnel relatives aux échanges avec l’assistance client seront conservées pendant la durée nécessaire au traitement et au suivi de la demande, puis pendant la durée nécessaire pour documenter l’assistance fournie et respecter les obligations légales applicables ou, le cas échéant, pour la constatation, l’exercice ou la défense de droits en justice. Les enregistrements d’appels, lorsqu’ils sont effectués, seront conservés pendant une durée maximale de 6 mois, sauf si une durée de conservation plus longue est requise ou justifiée par des circonstances particulières, telles que la constatation, l’exercice ou la défense de droits en justice.

3.10.2 Assistants IA – service client

Afin d’améliorer l’expérience utilisateur, City Pop met à disposition un assistant virtuel (chatbot) basé sur l’intelligence artificielle sur certaines pages du site web ou de l’application. Le chatbot offre une assistance en temps réel concernant les services de City Pop, sur la base du contenu de la documentation relative à ces services (par exemple, FAQ, brochures, conditions générales). Si nécessaire, il oriente l’utilisateur vers des instructions plus détaillées et toutes les coordonnées nécessaires. Bien que le système soit configuré pour fournir des réponses précises et utiles, celles-ci peuvent parfois être incomplètes, inexactes ou obsolètes. Il est conseillé aux utilisateurs de vérifier les informations dans les sources officielles référencées et d’interpréter et de réagir aux réponses du chatbot avec prudence et discernement. Le service ne nécessite aucune authentification, et les données des conversations ne sont pas utilisées pour entraîner le modèle d’intelligence artificielle. Les conversations peuvent être enregistrées et examinées par notre équipe afin d’améliorer la qualité des réponses fournies et d’identifier et de corriger d’éventuelles lacunes dans le fonctionnement du service.

Base juridique : intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f), du RGPD) – les utilisateurs sont libres de recourir à d’autres canaux d’assistance à tout moment. En particulier, les utilisateurs peuvent à tout moment ouvrir un ticket d’assistance dans la section correspondante de l’application ou contacter le service client à l’adresse [email protected].

L’utilisation du chatbot n’entraîne aucune décision automatisée ayant des effets juridiques ou un impact significatif sur les utilisateurs au sens de l’article 22 du RGPD. Le chatbot fonctionne exclusivement comme un outil d’assistance et, en cas de demandes non résolues, le dossier est transféré à l’équipe d’assistance humaine.

Durées de conservation : les conversations sont conservées pendant une durée maximale de 12 mois à des fins de contrôle de la qualité et de la sécurité du service. À l’expiration de ce délai, les données sont anonymisées ou supprimées.

 

4. 4 Comment les données sont-elles traitées ?

Toutes les données collectées aux fins énoncées ci-dessus sont traitées à l’aide de systèmes, de supports et d’infrastructures informatiques et électroniques, en veillant à utiliser des outils appropriés et sécurisés permettant une organisation étroitement liée aux finalités de traitement susmentionnées. Les opérations effectuées par City Pop peuvent impliquer le recours à des processus automatisés, toujours dans les limites et exclusivement en rapport avec les finalités décrites ci-dessus (notamment pour les procédures administratives, la mise en œuvre d’activités de marketing et la fourniture des services prévus dans les Conditions générales). Les personnes concernées conservent à tout moment le droit de solliciter l’assistance et l’intervention du personnel compétent – à condition, dans tous les cas, que des obligations strictes de confidentialité soient respectées et que ce personnel ait reçu une formation appropriée à cet égard.

 

5. 5 Où les données sont-elles traitées et stockées ?

Les données sont stockées et traitées dans les locaux physiques de l’entreprise et au sein des infrastructures informatiques du responsable du traitement ou de ses prestataires agréés en Suisse, au sein de l’UE et aux États-Unis (en ce qui concerne les entités ayant adhéré au « EU-U.S. Data Privacy Framework» et, le cas échéant pour les transferts en provenance du Royaume-Uni, à l’extension britannique du « EU-U.S. Data Privacy Framework » dans le cadre de leurs autorisations respectives et conformément aux restrictions applicables aux sous-traitants prévues à l’article 28 du RGPD. Lorsque les données à caractère personnel sont soumises au RGPD du Royaume-Uni, tout transfert en dehors du Royaume-Uni est effectué conformément aux règles britanniques applicables en matière de transferts internationaux et uniquement par le biais de mécanismes de transfert sécurisés et licites. De plus amples informations sur les garanties de transfert pertinentes, ainsi qu’une copie de celles-ci le cas échéant, peuvent être demandées en contactant City Pop AG à l’aide des coordonnées indiquées dans la présente politique.

Sous réserve d’initiatives spécifiques fondées sur le consentement de l’utilisateur (par exemple, participation à un concours, participation à des projets de communication impliquant du matériel multimédia et des images personnelles du client, etc.), aucune mesure n’est prévue en matière de diffusion ou de divulgation d’informations.

 

6. 6 Avec qui les données sont-elles partagées ?

City Pop AG peut partager vos données avec des tiers, dans la limite des cas suivants :

• Les professionnels, organismes et entreprises qui fournissent des services à l’appui des activités de City Pop (par exemple, centres de données, plateformes informatiques, systèmes de messagerie et d’envoi de courriers, cabinets de conseil spécialisés dans la sécurité informatique ou la maintenance du matériel et des logiciels, prestataires de services étroitement liés à votre séjour chez City Pop – par exemple, services de blanchisserie, entreprises de nettoyage, maintenance), en leur qualité de sous-traitants conformément à l’article 28 du RGPD ;
• d’autres sociétés du groupe, exclusivement à des fins organisationnelles et/ou administratives ;
• les propriétaires du bien immobilier pour lequel une réservation Pop a été effectuée, afin qu’ils puissent remplir leurs obligations légales, notamment l’enregistrement des clients auprès des autorités compétentes et le respect des réglementations fiscales et de sécurité ;
• les prestataires de services de paiement, qui peuvent recevoir des informations sur les cartes de crédit et les systèmes de paiement utilisés, et qui traitent ces données en tant que responsables du traitement indépendants et conformément aux informations pertinentes.

Dans le cadre de ses communications marketing, City Pop peut partager des liens vers des sites web tiers. Ces sites web ne sont pas contrôlés par City Pop et peuvent être soumis à des politiques de confidentialité différentes de celles décrites dans la présente politique de City Pop. Vous trouverez de plus amples informations sur les politiques de confidentialité de ces tiers dans leurs politiques de confidentialité respectives.

Dans certains cas, City Pop est également tenue de partager les données de ses clients avec des autorités publiques à des fins de sécurité et conformément aux exigences légales (par exemple, les autorités locales du lieu où se trouve l’établissement City Pop), et dispose d’informations et d’un accès limités aux méthodes de sécurité et de traitement des données employées par ces tiers.

 

7. 7 Vos droits en matière de protection des données

La réglementation en matière de protection des données confère aux utilisateurs des droits spécifiques leur permettant de contrôler leurs données à caractère personnel. City Pop s’engage également à aider les utilisateurs à exercer leurs droits. L’équipe du service client de City Pop est l’interlocuteur à contacter pour toute question relative au traitement des données à caractère personnel. City Pop doit vérifier l’identité de l’utilisateur afin de l’aider à exercer ses droits. Les droits des utilisateurs comprennent :

• le droit d’accéder aux données à caractère personnel concernées ;
• le droit de rectification ;
• le droit à l’effacement ou à la limitation du traitement ;
• le droit à la portabilité des données ;
• le droit de retirer son consentement ;
• le droit de déposer une réclamation auprès de l’autorité compétente en matière de protection des données. Vous pouvez contacter votre autorité de contrôle locale à tout moment. Toutefois, nous vous recommandons de nous contacter en premier lieu afin que nous puissions vous aider directement. Si vous résidez au Royaume-Uni et que vous n’êtes pas satisfait du traitement de vos données à caractère personnel, vous avez le droit de déposer une réclamation auprès du « Information Commissioner’s Office » (ou de tout organisme qui lui succéderait). Vous pouvez faire part de vos préoccupations en appelant leur service d’assistance au 0303 123 1113 ou via leur site web ici : Déposer une plainte concernant l’utilisation de vos données personnelles par une organisation | ICO. Toutefois, avant de le faire, veuillez vous assurer d’avoir d’abord déposé votre plainte auprès de nous ou de nous avoir demandé des éclaircissements si certains points ne vous semblent pas clairs. L’ICO s’attendra à ce que vous ayez suivi cette démarche avant d’examiner votre réclamation. Vous pouvez nous contacter au sujet de votre réclamation en nous envoyant un e-mail à l’aide des coordonnées figurant en haut de cette page. Nous accuserons réception de votre réclamation dans un délai de 30 jours calendaires à compter de sa réception. Nous répondrons à votre réclamation sans retard injustifié et nous nous efforcerons de résoudre tous les problèmes dans les meilleurs délais
• Vous avez le droit, à tout moment, pour des motifs liés à votre situation particulière, de vous opposer au traitement de vos données à caractère personnel effectué sur la base de l’article 6, paragraphe 1, point f), du RGPD. Nous ne traiterons alors plus ces données à caractère personnel, à moins que nous ne puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque des données à caractère personnel sont traitées à des fins de marketing direct, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant à ces fins.

Voici quelques conseils pour protéger vos données à caractère personnel :

• Lors de la création d’un compte City Pop, définissez un mot de passe fort et sécurisé, utilisé exclusivement pour ce compte et qui ne doit pas être partagé avec d’autres personnes. Si vous soupçonnez que quelqu’un d’autre connaît votre mot de passe, veillez à le modifier immédiatement.
• Si vous recevez un e-mail suspect et que vous n’êtes pas certain qu’il provienne de City Pop – par exemple, concernant votre numéro de réservation ou votre séjour –, nous vous demandons d’en informer City Pop immédiatement. Il est recommandé de ne pas répondre à cet e-mail et de ne fournir aucune donnée à caractère personnel.
• Les communications de City Pop concernant des offres spéciales ou des événements sont toujours envoyées via les canaux officiels (e-mail, notifications de l’application mobile, réseaux sociaux), et ces e-mails ne demandent jamais les données personnelles des utilisateurs.
• Si vous avez le moindre doute concernant un message, une publication sur les réseaux sociaux ou une notification que vous avez reçue, vous pouvez vérifier son authenticité sur le site web de City Pop ou envoyer un e-mail au service client de City Pop.

 

8. 8 Mises à jour de la politique de confidentialité

Afin de garantir que les informations soient toujours exactes et à jour, City Pop AG peut mettre à jour la présente politique de temps à autre pour refléter les changements dans les pratiques de traitement des données ou les exigences applicables. La version la plus récente sera disponible sur le site web ou l’application mobile de City Pop et entrera en vigueur à compter de la date de publication. Lorsque les modifications sont mineures ou de nature administrative, la publication de la politique mise à jour suffira. Lorsque les modifications sont importantes, City Pop prendra les mesures appropriées pour les porter à la connaissance des utilisateurs.

La présente politique a été mise à jour le 20 octobre 2026. Vous pouvez suivre toutes les mises à jour importantes de nos politiques de traitement des données sur cette page : https://www.citypop.com/privacy-policy-update.