La présente politique de confidentialité des données personnelles documente le traitement des données personnelles collectées via le site https://skipass.alpedhuez.com effectuée par SATA Group dont le siège social est situé rue du Pic Blanc, 38750 Alpe d’Huez conformément aux dispositions de la Loi n°78-17 du 6 janvier 1978 révisée (dite « Loi informatique et libertés » ou « LIL ») et du Règlement Général sur la Protection des Données (« RGPD ») n°2016/679. SATA Group est amené à collecter vos données personnelles lorsque vous visitez le site internet https://skipass.alpedhuez.com et de ce fait, SATA Group est considéré comme responsable de traitement de vos données.
SATA Group s’engage à limiter la collecte des données personnelles au strict nécessaire (minimisation des données).
SECTION 1 – Quels types de données à caractère personnel collectons-nous et à quelle fin ?
1 – Cookies (Axeptio) : Afin d’améliorer l’interactivité du site et nos services, des témoins de connexions, dits « cookies », sont déposés sur votre ordinateur, votre mobile ou votre tablette. Vous pouvez techniquement les bloquer en utilisant les paramètres de votre navigateur mais votre expérience sur le site risque d’être dégradée. Par ailleurs, vous avez la possibilité de vous opposer à l’utilisation des traceurs de mesure d’audience (Facebook Pixel, Google Ads, Google Analytics, Xandr, Youtube, Google marketing platforme, Hojar. En revanche, vous ne pouvez pas vous opposez à la collecte des cookies strictement nécessaires au fonctionnement et aux opérations d’administration courante du site web dans la fenêtre de gestion des cookies.
2 – Création de compte : Email, mot de passe, civilité, nom, prénom, date de naissance, adresse, complément d’adresse (facultatif), Code postal de résidence, ville de résidence, pays de résidence, numéro de téléphone portable (facultatif).
3 – Achats : Lorsque vous achetez un forfait ou un service sur notre site, nous collectons les données suivantes :
- Type de forfait : Ski (journalier, saisonnier, etc.), pass piéton, pass VTT, animations (été/hiver), ou pass combiné (ex. : forfait ski + activité comme la luge ou le parapente).
- Historique des achats
- Options et services associés : Assurance ski, bagagerie, location de casiers à ski.
- Moyen de paiement : MasterCard, VISA, CB, American Express, Alma.
- Avantages et réductions : Codes promos appliqués, détails des remises (ex. : tarif early bird, réduction groupe).
- Support physique : Achat ou recharge d’une carte support rechargeable.
- Pour les forfaits saison, année ou Supernova, nous demandons une pièce d’identité (CNI ou passeport) et une photo afin de valider votre abonnement.
4– Newsletters : SATA Group utilise vos données pour vous envoyer des newsletters et offres commerciales personnalisées (forfaits de ski, animations, promotions). Voici les informations obligatoires conformément au Règlement Général sur la Protection des Données (RGPD) :
Données collectées : Pour vous envoyer des communications adaptées, nous collectons les informations suivantes :
- Identité : Nom, prénom. · Coordonnées : Email, téléphone, adresse postale.
- Préférences : Préférences commerciales ou informationnelles (ex. : types de forfaits, activités ou informations souhaitées).
Source des données : Vos données peuvent être collectées :
- Après votre premier achat : vos informations sont remontées automatiquement pour vous proposer des offres adaptées. Finalités du traitement : Vos données sont utilisées pour :
- Vous envoyer des newsletters et offres personnalisées (forfaits de ski, animations, promotions).
- Adapter nos communications en fonction de vos préférences déclarées. · Analyser les performances de nos campagnes (taux d’ouverture, clics) afin d’améliorer nos services.
5- Gestion des réservations d’accès au Pic Blanc « Direct au Pic » : Nom, prénom (titulaires et accompagnants), date et heure réservée, email, numéro de la carte support rechargeable
6 – Formulaire de contact : Le formulaire de contact de SATA Group permet aux utilisateurs de soumettre une réclamation, une question ou une suggestion concernant le domaine skiable de l’Alpe d’Huez ou les forfaits proposés. Les données sont traitées uniquement pour répondre à la demande de l’utilisateur, conformément à la Politique de Confidentialité de SATA Group. Données collectées :
- Type de demande : Réclamation (avec mention du délai d’un mois pour les réclamations), question ou suggestion.
- Identité : Nom, prénom, adresse (rue, code postal, ville, pays), téléphone (facultatif), email.
- Statut : Indication si l’utilisateur est client du domaine skiable (oui/non).
- Détails de la demande : Date de l’événement (si applicable), description de la réclamation, question ou suggestion.
- Pièces jointes : Justificatifs (justificatif d’achat, photo, preuve de réservation) au format PDF, JPG ou PNG (taille max : 5 Mo).
SECTION 2 – Quelle est la base légale de vos traitements de données ?
Nous collectons et traitons vos données personnelles dans le respect de la réglementation et seulement dans le cadre des bases légales suivantes :
- Lorsque vous nous fournissez des informations personnelles via le formulaire de contact, les formulaires de réservation, les cookies de mesures d’audience ou pour les différentes réservations, vous consentez à ce que nous les recueillions et les utilisions uniquement pour les raisons détaillées en section 1.
- Lorsque cela est nécessaire pour veiller à nos intérêts légitimes (cookie fonctionnel, les données spécifiques à l’utilisation des remontées mécaniques).
- Lorsque cela est nécessaire pour l’exécution d’un contrat conclu entre vous et SATA Group dans le cadre d’un achat de prestation ou de service
SECTION 3 – Quelle est la durée de conservation de vos données personnelles
La SATA conserve vos données à caractère personnel uniquement sur une durée raisonnablement nécessaire :
- Réalisation d’enquêtes de satisfaction et d’études clients : la durée est de 3 ans à compter du dernier contact client ou 2 ans à compter de la fermeture du compte utilisateur par le client ou jusqu’à l’exercice de votre droit à l’effacement de vos données.
- Formulaire de contact : Les données traitées sont conservées 5 ans après la clôture de la demande. · Traçage et suivi de la navigation des utilisateurs : La validité du consentement aux cookies est de 6 mois et les données sont conservées durant 2 ans ou jusqu’au retrait du consentement et/ou exercice de votre droit d’effacement des données.
- Newsletter: Vos données sont conservées tant que vous êtes abonné à nos newsletters. Après votre premier achat, vos données sont remontées pour personnaliser nos offres. En cas de désabonnement, vos données sont supprimées sous 30 jours, sauf si vous êtes également client de SATA Group (auquel cas certaines données peuvent être conservées pour d’autres finalités, comme la gestion de votre compte).
- Données de facturation : Elles sont conservées 10 ans à compter de l’édition de la facture. · Les coordonnées bancaires : Elles sont utilisées dans le cadre du paiement diffèré sont détruites une fois le prélèvement effectué.
- Comptes clients : Les comptes inactifs sont supprimés 3 ans après la dernière activité sur le compte ou en cas d’exercice de votre droit de suppression.
SECTION 4 – À qui communiquons nous vos données ?
Vos données à caractère personnel peuvent être communiquées aux destinataires suivants, en dehors des différents services SATA Group :
- Service interne de SATA Group
- Les prestataires tiers nécessaires à la fourniture des services proposés par SATA Group (prestataires de cookies, infogérant etc.).
- Nous utilisons Brevo (ex-Sendinblue), une plateforme certifiée ISO 27001, pour gérer l’envoi de nos emails. Brevo agit en tant que sous-traitant conformément au RGPD. Vos données sont stockées sur des serveurs sécurisés situés dans l’Union européenne. Nous ne vendons, ni ne louons, en aucun cas vos données à caractère personnel à des tiers et il n’y a aucun transfert de données hors de l’Union européenne.
SECTION 5 – Quels sont vos droits ?
Nous vous garantissons le droit d’accéder aux informations personnelles que nous détenons à votre sujet, de demander que ces informations soient rectifiées, restreintes ou supprimées. Vous pouvez également demander une copie de vos données personnelles ou vous opposer au traitement de ces dernières. Nous avons désigné un délégué à la protection des données que vous pouvez contacter pour toute question relative au traitement de vos données à caractère personnel et exercer vos droits aux adresses suivantes. Vous pouvez exercer ces droits en vous adressant à SATA Group :
- Soit par mail : dpo@sataski.com ;
- Soit par courrier postal : Alpe d’Huez vacances, SATA Group, Rue du Pic Blanc, 38750 Alpe d’Huez , France;
Pour toute demande ou information concernant l’exercice de vos droits, il faudra indiquer votre nom et votre prénom, nous vous contacterons pour obtenir de plus amples informations et éventuellement une preuve d’identité selon votre demande (cette dernière sera détruite dès l’exercice du droit effectué). Il est impératif d’indiquer précisément le droit que vous souhaitez exercer, ainsi que votre adresse électronique ou postale afin de vous recontacter. Nous répondrons à cette demande dans un délai d’un mois, sauf difficulté particulière.
SECTION 6 – Plaintes
Vous conservez le droit de déposer une réclamation auprès de l’autorité de contrôle (CNIL), sur son site internet, via le lien suivant : https://www.cnil.fr/fr/plaintes ou par adresse postale : Service des Plaintes – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
SECTION 7 – Modifications de la politique de confidentialité
SATA Group peut modifier ou mettre à jour la présente Politique de confidentialité lorsque cela est nécessaire pour refléter les changements de la loi, des réglementations ou de la pratique en vigueur. C’est pourquoi, nous vous invitons à la consulter périodiquement. Pour toute question relative à la présente politique de confidentialité, vous pouvez nous contacter en nous adressant un courriel : dpo@sataski.com