Déclaration de confidentialité
1. Indications générales
Nous accordons une grande importance à la protection de tes données personnelles. Nous traitons les données personnelles exclusivement en accord avec la loi suisse révisée sur la protection des données (revDSG) et - si applicable - avec le règlement général sur la protection des données de l'Union européenne (RGPD).
Dans cette déclaration de protection des données, nous t'informons sur les aspects pertinents du traitement des données personnelles ainsi que sur tes droits en matière de protection des données en relation avec nos sites Internet ainsi que lors de la fourniture ou de l'achat éventuel de prestations d'Aqua-Spa-Resorts AG, notamment dans le cadre de notre offre de spa, de bien-être et de bains ou d'autres relations commerciales.
La présente déclaration de protection des données ne constitue pas une description exhaustive de tous les traitements de données. Certains faits peuvent être réglés entièrement ou partiellement par des indications complémentaires sur la protection des données.
Veuillez vous assurer que vous êtes autorisé(e) à nous communiquer les données personnelles de tiers et informez ces personnes de la présente déclaration de confidentialité.
2. Organisme responsable
Le responsable du traitement des données à caractère personnel est :
Aqua-Spa-Resorts AG
Allée 1B
CH-6210 Sursee
Téléphone : +41 41 921 41 00
Courrier électronique : info@aquaspa.ch
L'organisme responsable décide, seul ou conjointement avec d'autres, des finalités et des moyens du traitement des données à caractère personnel.
3) Droit applicable
Cette déclaration de protection des données se base principalement sur la loi suisse révisée sur la protection des données (revDSG).
Dans la mesure où notre offre s'adresse également à des personnes situées dans l'Espace économique européen (EEE) ou si des traitements de données correspondants sont effectués, les dispositions du Règlement général sur la protection des données de l'Union européenne (RGPD) s'appliquent en complément.
4. Types de données personnelles
Nous traitons les données personnelles que nous recevons de toi en tant qu'invité(e), client(e), intéressé(e), visiteur(se) du site web, candidat(e), fournisseur(se) ou dans le cadre d'une autre relation commerciale, que nous collectons auprès de toi ou que nous créons à ces fins.
Il s'agit notamment des types de données personnelles suivants :
- données de contact et d'identification (par exemple, prénom et nom de famille, adresse, numéro de téléphone, adresse électronique, informations de connexion)
- données contractuelles (par exemple, informations sur les services réservés ou achetés, données de facturation, informations de paiement)
- données de communication (par ex. correspondance électronique et écrite)
- Données marketing
- Métadonnées, données d'utilisation et données techniques (par ex. adresse IP, informations sur l'appareil et le navigateur, cookies)
En outre, nous pouvons recevoir des données personnelles de tiers, par exemple de partenaires contractuels, de prestataires de services, de registres publics ou d'autorités.
5) Les finalités du traitement des données
Nous traitons les données à caractère personnel notamment aux fins suivantes :
- Mise à disposition, exploitation, maintenance et développement de nos sites web, plateformes et services
- Réservation, réalisation et traitement des prestations de spa, des produits, des forfaits et des bons cadeaux
- organisation des rendez-vous, suivi des clients et communication
- facturation, comptabilité et processus administratifs
- Publicité et marketing, sauf si tu t'y opposes
- gestion des candidatures et recrutement de personnel
- Exercice des droits légaux et défense en cas de litige juridique
- Assurer la sécurité informatique, la sécurité des bâtiments et la sécurité opérationnelle
- Assurer un fonctionnement informatique stable, sûr et fonctionnel
6. Bases juridiques du traitement des données
Le traitement des données à caractère personnel se fonde notamment sur les bases juridiques suivantes :
- de ton consentement
- l'exécution d'un contrat ou de mesures précontractuelles
- d'obligations légales
- des intérêts légitimes prépondérants d'Aqua-Spa-Resorts AG, notamment en ce qui concerne l'exploitation, la sécurité, l'optimisation et la pérennité économique de nos offres
Tu peux révoquer à tout moment un consentement donné avec effet pour l'avenir.
7. Durée du traitement des données
Nous ne traitons et n'enregistrons les données personnelles qu'aussi longtemps que cela est nécessaire aux fins mentionnées ou qu'il existe des obligations légales de conservation. Une fois ces délais écoulés, les données sont supprimées ou rendues anonymes.
8. Autorité de surveillance
L'autorité de surveillance compétente en matière de protection des données en Suisse est le:Préposé fédéral à la protection des données et à la transparence (PFPDT)
https://edoeb.admin.ch
9. Sécurité des données
Nous prenons des mesures de sécurité techniques et organisationnelles appropriées afin de protéger tes données personnelles contre tout accès non autorisé, toute perte, tout abus ou toute manipulation. Ces mesures sont contrôlées en permanence et adaptées à l'état actuel de la technique.
Notre site web utilise un cryptage SSL ou TLS. Une protection complète lors de la transmission de données sur Internet ne peut toutefois pas être garantie.
10. Fichiers journaux du serveur
Lorsque vous visitez notre site web, nos serveurs enregistrent temporairement chaque accès dans ce que l'on appelle des fichiers journaux de serveur.
Les données suivantes sont notamment collectées : Adresse IP, date et heure de l'accès, nom du fichier consulté, état de l'accès, navigateur web utilisé, système d'exploitation ainsi que d'autres informations techniques comparables.
Le traitement de ces données a pour but la mise à disposition technique de notre site web, l'optimisation de nos offres ainsi que la garantie de la stabilité et de la sécurité de nos systèmes, en particulier pour la détection, la défense et la poursuite de cyberattaques et d'autres actes illicites.
Les données sont supprimées dès qu'elles ne sont plus nécessaires à ces fins, en règle générale à la fin de la session concernée.
Pour l'hébergement de notre site web, nous pouvons faire appel à des prestataires de services en Suisse ou à l'étranger. Actuellement, notre site web est exploité exclusivement par des fournisseurs d'hébergement suisses sur des serveurs situés en Suisse.
11. Cookies et gestion du consentement
Notre site web utilise des cookies et des technologies similaires pour fournir des fonctions, optimiser le contenu et analyser l'utilisation.
Les cookies de session sont automatiquement supprimés à la fin de ta visite. Les cookies persistants restent enregistrés sur ton terminal jusqu'à ce que tu les supprimes toi-même.
Tu peux à tout moment contrôler ou désactiver les cookies via les paramètres de ton navigateur ou via notre outil de consentement aux cookies. Les cookies d'analyse et de marketing ne sont placés qu'après ton consentement explicite. Tu peux révoquer ce consentement à tout moment.
Veuillez noter que si les cookies sont désactivés, certaines fonctions de notre site web peuvent être limitées.
12. Formulaires de contact et enregistrement
Si tu utilises des formulaires de contact ou des fonctions d'enregistrement, nous traitons les données que tu nous as fournies pour répondre à ta demande ou pour prendre des mesures précontractuelles ou contractuelles.
Les données sont effacées dès que le but du traitement n'est plus valable ou que tu retires ton consentement, à moins qu'il n'existe des obligations légales de conservation.
13. Services Google
Nous utilisons sur notre site Internet différents services de Google LLC, dont le siège se trouve aux États-Unis ou, si tu as ta résidence habituelle dans l'Espace économique européen (EEE) ou en Suisse, de Google Ireland Ltd. dont le siège se trouve en Irlande ("Google").
Nous utilisons les services Google suivants sur notre site web :
- Google Tag Manager
- Google Analytics
- Plate-forme de marketing Google
- Google Maps
Google utilise des technologies telles que les cookies, la mémoire web et les pixels de suivi, qui permettent d'analyser l'utilisation de notre site web. Dans ce cadre, des données peuvent être transmises aux serveurs de Google aux États-Unis ou dans d'autres pays. Selon ses propres indications, Google assure des garanties appropriées telles que des clauses contractuelles standard.
13.1 Google Tag Manager
Le Google Tag Manager sert à gérer les balises des sites web. Il ne place pas lui-même de cookies, mais déclenche d'autres balises qui peuvent à leur tour collecter des données. Google n'accède pas à ces données.
13.2 Google Analytics
Google Analytics est utilisé pour analyser l'utilisation de notre site web. Le traitement se fait exclusivement sur la base de ton consentement. L'anonymisation des IP est activée.
Google évalue l'utilisation de notre site web, établit des rapports sur les activités du site web et fournit d'autres services liés à l'utilisation du site web. Selon Google, ton adresse IP ne sera pas recoupée avec d'autres données Google.
13.3 Google Ads / Google Marketing Platform
La Google Marketing Platform permet de diffuser des publicités basées sur les centres d'intérêt et de mesurer les conversions. Pour ce faire, Google peut utiliser des cookies et établir une connexion directe avec ses serveurs.
14. Pixel méta
Nous utilisons sur notre site web le Meta Pixel de Meta Platforms Inc. ou Meta Platforms Ireland Ltd.
Le méta-pixel permet de définir des groupes cibles pour les annonces publicitaires, de mesurer l'efficacité des annonces et de constituer des audiences personnalisées et des conversions. Des comparaisons avancées peuvent également être utilisées à cet effet, dans la mesure où tu nous as fourni les données correspondantes.
Les transferts de données en dehors de l'EEE sont effectués sur la base de garanties appropriées, telles que des clauses contractuelles standard.
15. Services Zoho
Notre site web utilise les services de Zoho Corporation, en particulier Zoho SalesIQ zoho.eu/salesiq, pour analyser le comportement des utilisateurs. Des données sur l'utilisation du site sont ainsi collectées afin d'améliorer la convivialité, de fournir un support et d'organiser efficacement nos processus de communication.
Les données suivantes peuvent alors être saisies et traitées :
- Pages visitées et durée d'utilisation
- Adresse IP (éventuellement anonymisée)
- type de navigateur et d'appareil
- Région d'origine (pays, ville)
- Interactions (clics, mouvements de souris, comportement de défilement)
- Heure de l'accès
- Contenu des formulaires de chat ou de contact, si tu les remplis activement
Le traitement des données s'effectue dans le cadre des dispositions légales du règlement général sur la protection des données (RGPD) de l'UE et de la loi révisée sur la protection des données (revDSG) de la Suisse.
Zoho traite toutes les données exclusivement dans des centres de données au sein de l'UE. Tu trouveras plus d'informations sur le traitement des données par Zoho sur : zoho.eu. En plus de Zoho SalesIQ, d'autres services Zoho sont utilisés (CRM, formulaires de contact ou communication par e-mail).
Bases juridiques :
- Pour les utilisateurs de l'UE : art. 6, al. 1, let. a, RGPD (consentement) ou art. 6, al. 1, let. f, RGPD (intérêt légitime).
- Pour les utilisateurs de Suisse : art. 6 revDSG (traitement après consentement ou en cas d'intérêt prépondérant)
Tu as un droit d'accès, de rectification, d'effacement, de limitation du traitement et - si applicable - de portabilité des données. En outre, tu peux à tout moment révoquer un consentement donné ou t'opposer au traitement de tes données.
Pour ce faire, il te suffit de t'adresser à l'adresse de contact indiquée dans la présente déclaration de confidentialité.
L'utilisation de Zoho se fait en conformité avec la protection des données et est ici divulguée de manière transparente. Il n'y a donc pas de base pour des revendications de responsabilité contre nous en tant qu'exploitant du site web, tant que nous remplissons nos obligations d'information et que nous respectons la législation en vigueur sur la protection des données.
Le traitement est effectué conformément à la loi sur la protection des données (revDSG) et au règlement général sur la protection des données (RGPD).
16. Bulletin d'information
Lorsque tu t'abonnes à notre newsletter, nous traitons ton adresse e-mail exclusivement sur la base de ton consentement. Tu peux te désinscrire à tout moment de la newsletter en cliquant sur le lien de désinscription ou en nous envoyant un message.
Après ta désinscription, tes données seront supprimées, à moins qu'il n'existe une obligation légale de les conserver.
17. Les médias sociaux
Nous exploitons des profils de médias sociaux sur Facebook, Instagram, LinkedIn, YouTube et TikTok.
Les données que tu as saisies sur nos profils de médias sociaux sont publiées par la plate-forme de médias sociaux concernée et ne sont à aucun moment utilisées ou traitées par nous à d'autres fins. Nous nous réservons toutefois le droit de supprimer des contenus si cela s'avère nécessaire. Le cas échéant, nous communiquons avec toi par le biais de la plate-forme de médias sociaux concernée.
Veuillez noter que les exploitants des plates-formes de médias sociaux utilisent des méthodes de webtracking. Ce webtracking, sur lequel nous n'avons aucune influence, peut également avoir lieu indépendamment du fait que tu sois connecté ou enregistré sur la plate-forme de médias sociaux concernée.
Tu trouveras des informations plus précises sur le traitement des données ainsi que des indications complémentaires sur tes droits en la matière et sur les possibilités de paramétrage pour protéger ta sphère privée ainsi que sur ton droit d'opposition à la création de profils d'utilisateurs par le fournisseur concerné dans les déclarations de protection des données des plates-formes correspondantes :
- Facebook
Meta Platforms Inc (États-Unis) / Meta Platforms Ireland Ltd (Irlande) :
Déclaration de confidentialité - Instagram
Meta Platforms Inc (USA) / Meta Platforms Ireland Ltd (Irlande) :
Déclaration de confidentialité - LinkedIn
LinkedIn Corporation (États-Unis) / LinkedIn Ireland Unlimited Company (Irlande) :
Politique de confidentialité - YouTube
Google Ireland Limited (Irlande) :
Déclaration de confidentialité - TikTok
TikTok Technology Limited (Irlande) / TikTok Inc (États-Unis) :
Déclaration de confidentialité
18. Demandes d'emploi
Si tu poses ta candidature chez nous, nous traitons tes données de candidature exclusivement dans le cadre de la procédure de candidature. Il s'agit notamment d'informations sur ta personne, ta formation, ton expérience professionnelle et ton dossier de candidature.
Les données sont traitées de manière confidentielle et supprimées à la fin de la procédure de candidature, sauf si des obligations légales de conservation s'appliquent.
19. Tes droits
Tu as un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données, d'opposition ainsi que de révocation des autorisations accordées.
Pour exercer tes droits, contacte-nous à l'adresse de contact indiquée au point 2. En règle générale, une preuve d'identité est requise.
Tu as également le droit de déposer une plainte auprès de l'autorité de surveillance compétente en matière de protection des données.
20. Modifications de la déclaration de confidentialité
Aqua-Spa-Resorts AG se réserve le droit d'adapter à tout moment la présente déclaration de protection des données. La version actuelle publiée sur notre site Internet fait foi.
Sursee, 28.01.2026