Déclaration de confidentialité (UE)

La présente déclaration de confidentialité a été mise à jour pour la dernière fois le 21 janvier 2026 et s’applique aux citoyens et résidents permanents légaux de l’Espace économique européen et de la Suisse. Dans la présente déclaration de confidentialité, nous expliquons ce que nous faisons des données que nous obtenons à votre sujet via https://cityboxhotels.com. Nous vous recommandons de lire attentivement cette déclaration. Dans le cadre de notre traitement, nous respectons les exigences de la législation en matière de confidentialité. Cela signifie, entre autres, que :

Nous indiquons clairement les finalités pour lesquelles nous traitons les données à caractère personnel, comme expliqué dans cette déclaration.
Nous nous efforçons de limiter notre collecte de données à caractère personnel aux seules données nécessaires à des finalités légitimes.
Lorsque la loi l’exige, nous obtenons votre consentement avant de traiter des données à caractère personnel.
Nous prenons les mesures de sécurité appropriées pour protéger vos données personnelles et exigeons des prestataires qui traitent des données pour notre compte qu’ils appliquent les mêmes standards de sécurité.
Nous respectons votre droit d’accéder à vos données personnelles ou de les faire corriger ou supprimer, sur simple demande.
Si vous avez des questions ou souhaitez savoir exactement quelles données nous conservons à votre sujet, veuillez nous contacter.

Nous pouvons collecter ou recevoir des informations personnelles à plusieurs fins liées à nos activités commerciales, notamment les suivantes :

1.1 Contact – Par téléphone, courrier, e-mail et/ou formulaires en ligne

Nous pouvons traiter les données personnelles suivantes :

Prénom et nom
Adresse e-mail
Numéro de téléphone
Adresse IP
Données de localisation approximatives

Base juridique Le traitement est fondé sur notre intérêt légitime à répondre aux demandes de renseignements ou, le cas échéant, sur l’exécution d’un contrat ou sur votre consentement. Durée de conservation Les données personnelles sont conservées aussi longtemps que nécessaire pour traiter la demande et pendant une période raisonnable par la suite, sauf si une durée de conservation plus longue est requise par la loi.

1.2 Paiements

Nous pouvons traiter les données personnelles suivantes :

Nom et prénom
Coordonnées
Adresse e-mail
Numéro de téléphone
Informations relatives au paiement
Adresse IP
Données approximatives de localisation

Base juridique Le traitement est nécessaire à l’exécution d’un contrat et au respect des obligations légales, y compris les réglementations comptables et financières. Durée de conservation Les données relatives au paiement sont conservées aussi longtemps que l’exigent les législations comptables et financières applicables.

1.3 Création d’un compte

Nous pouvons traiter les données personnelles suivantes :

Nom et prénom
Adresse e-mail
Numéro de téléphone
Adresse IP
Données de localisation approximatives

Base juridique Le traitement est nécessaire à l’exécution d’un contrat ou repose sur votre consentement, selon l’utilisation du compte. Durée de conservation Les données à caractère personnel sont conservées tant que le compte reste actif et pendant une période raisonnable après cela, sauf si leur suppression est demandée ou requise par la loi.

1.4 Newsletters

Nous pouvons traiter les données personnelles suivantes :

Nom et prénom
Adresse e-mail
Données de localisation approximatives

Base juridique Le traitement est basé sur votre consentement. Période de conservation Les données personnelles sont conservées jusqu’à ce que vous retiriez votre consentement ou vous désabonniez de la newsletter.

1.5 Pour prendre en charge les services ou produits qu’un client souhaite acheter ou a achetés

Nous pouvons traiter les données personnelles suivantes :

Nom et prénom
Adresse e-mail
Numéro de téléphone
Adresse IP
Données de localisation approximatives

Base juridique Le traitement est nécessaire à l’exécution d’un contrat et à notre intérêt légitime à fournir et à soutenir les services demandés par le client. Période de conservation Les données personnelles sont conservées aussi longtemps que nécessaire pour fournir le service et se conformer aux obligations légales applicables.

1.6 Vérification d’identité lors de l’enregistrement

Pour s’enregistrer dans nos hôtels, les clients doivent présenter une pièce d’identité officielle en cours de validité. Nous pouvons scanner ou enregistrer les informations figurant sur ce document afin de vérifier l’identité du client et d’enregistrer son séjour. À cette fin, nous pouvons traiter les données personnelles suivantes :

Nom et prénom
Date de naissance
Nationalité
Numéro de la pièce d’identité
Image ou scan de la pièce d’identité (le cas échéant)

Base juridique Le traitement est nécessaire à l’exécution d’un contrat (le séjour à l’hôtel) et à notre intérêt légitime à garantir la sécurité de nos clients, à prévenir la fraude et à vérifier l’identité des clients. Dans certains cas, le traitement peut également être nécessaire pour se conformer aux obligations légales applicables aux prestataires d’hébergement. Durée de conservation Les données relatives à la vérification d’identité, y compris les documents d’identité scannés le cas échéant, sont conservées pendant trois (3) mois maximum après le départ, après quoi elles sont supprimées de manière sécurisée, sauf si une durée de conservation plus longue est requise par la loi.

1.7 Remplir et analyser des statistiques pour améliorer le site web

Nous pouvons traiter les données personnelles suivantes :

Adresse IP
Informations sur l’utilisation et les interactions du site web
Données approximatives de localisation

Base juridique Le traitement est fondé sur notre intérêt légitime à améliorer notre site web et nos services ou, lorsque la loi l’exige, sur votre consentement (par exemple, par le biais de cookies). Durée de conservation Les données à caractère personnel sont conservées aussi longtemps que nécessaire à des fins d’analyse et d’amélioration, conformément aux politiques de conservation applicables.

Nous partageons des données à caractère personnel avec des prestataires de services (sous-traitants) qui traitent ces données pour notre compte, ainsi qu’avec des tiers agissant en tant que responsables du traitement indépendants. Lorsque cela est nécessaire, nous obtenons le consentement préalable à ce partage, par exemple via notre bannière relative aux cookies.

2.1 Sous-traitants

Citybox AS fait appel aux sous-traitants suivants pour fournir ses services : Nom : Mews Pays : Union européenne Finalité : Système de gestion immobilière (PMS), réservations, enregistrement, paiements et opérations hôtelières Nom : Lighthouse Pays : Union européenne Finalité : Moteur de réservation et gestion des réservations Nom : Bookboost Pays : Suède Finalité : Communication avec les clients et services de chat Nom : Mailchimp Pays : États-Unis Finalité : Marketing par e-mail et newsletters Nom : Usercentrics Pays : Allemagne Finalité : Gestion des consentements (bannière de cookies et gestion des consentements des utilisateurs) Nom : Google Tag Manager Pays : Irlande Finalité : Gestion et déploiement des balises de site web et des scripts de suivi Nom : Google Cloud Pays : Union européenne / États-Unis Finalité : Services d’hébergement et d’infrastructure Nom: Playable Pays: Danemark / UE Objectif: Hébergement et gestion de campagnes de marketing interactives (par exemple, des concours et des expériences ludiques), y compris la collecte de données utilisateur (telles que le nom et l’adresse e-mail) et leur transfert vers des systèmes intégrés (par exemple, Mailchimp)

2.2 Partenaires tiers de marketing et d’analyse (responsables du traitement indépendants)

Ces tiers peuvent collecter et traiter des données à caractère personnel (telles que l’adresse IP, les informations sur l’appareil et le comportement de l’utilisateur) à leurs propres fins, notamment à des fins publicitaires, de mesure et d’optimisation. Ce traitement n’a généralement lieu qu’avec votre consentement. Nom : Google (Google Analytics 4 & Google Ads) Pays : Irlande / États-Unis Finalité : Analyse, statistiques et publicité Nom : Meta Platforms Ireland Ltd. Pays : Irlande Finalité : Publicité et suivi des conversions (Meta Pixel) Nom : TikTok Technology Limited Pays : Irlande Finalité : Publicité et suivi des conversions (TikTok Pixel) Nom : LinkedIn Ireland Unlimited Company Pays : Irlande Finalité : Publicité et suivi des conversions (LinkedIn Insight Tag) Nom : TradeTracker Pays : Union européenne Finalité : Suivi des affiliés, attribution et mesure des performances marketing Nom : Tradedoubler Pays : Union européenne Finalité : Marketing d’affiliation, suivi des conversions et optimisation des campagnes

2.3 Services de communication

Nom : WhatsApp Business (Meta Platforms) Pays : Irlande / États-Unis Finalité : Communication avec les clients et messagerie

Notre site web utilise des cookies. Pour plus d’informations sur les cookies, veuillez consulter notre politique en matière de cookies.

Nous divulguons des informations personnelles si la loi ou une décision de justice nous y oblige, en réponse à une demande des forces de l’ordre, dans la mesure permise par d’autres dispositions légales, pour fournir des informations ou pour une enquête sur une question liée à la sécurité publique.

Si notre site web ou notre organisation est racheté, vendu ou impliqué dans une fusion ou une acquisition, vos coordonnées peuvent être divulguées à nos conseillers et à tout acheteur potentiel et seront transmises aux nouveaux propriétaires.

Nous nous engageons à assurer la sécurité des données personnelles. Nous prenons les mesures de sécurité appropriées pour limiter les abus d’accès non autorisé aux données personnelles. Cela garantit que seules les personnes nécessaires ont accès à vos données, que l’accès aux données est protégé et que nos mesures de sécurité sont régulièrement revues.

La présente déclaration de confidentialité ne s’applique pas aux sites web tiers liés à notre site web par des liens. Nous ne pouvons garantir que ces tiers traitent vos données personnelles de manière fiable ou sécurisée. Nous vous recommandons de lire les déclarations de confidentialité de ces sites web avant de les utiliser.

Nous nous réservons le droit d’apporter des modifications à la présente déclaration de confidentialité. Nous vous recommandons de consulter régulièrement la présente déclaration de confidentialité afin de prendre connaissance de tout changement. En outre, nous vous informerons activement dans la mesure du possible.

Vos droits
En vertu de la législation applicable en matière de protection des données, y compris le RGPD, vous disposez des droits suivants en ce qui concerne vos données personnelles :
Droit d’accès – Vous avez le droit de demander l’accès aux données personnelles que nous traitons à votre sujet.
Droit de rectification – Vous avez le droit de demander la correction de données personnelles inexactes ou incomplètes.
Droit à l’effacement – Vous avez le droit de demander la suppression de vos données personnelles, lorsque la loi le permet.
Droit à la limitation du traitement – Vous avez le droit de demander que le traitement de vos données personnelles soit limité dans certaines circonstances.
Droit à la portabilité des données – Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les faire transférer à un autre responsable du traitement lorsque cela est techniquement possible.
Droit d’opposition – Vous avez le droit de vous opposer au traitement fondé sur des intérêts légitimes. Nous nous conformerons à votre demande, sauf s’il existe des motifs légitimes impérieux justifiant le traitement.
Droit de retirer votre consentement – Lorsque le traitement est fondé sur le consentement, vous avez le droit de retirer votre consentement à tout moment. Le retrait n’affecte pas la licéité du traitement effectué avant le retrait du consentement.

Pour exercer vos droits ou si vous avez des questions concernant notre traitement des données à caractère personnel, veuillez nous contacter à l’adresse gdpr@cityboxhotels.com. Nous pouvons vous demander des informations supplémentaires afin de vérifier votre identité avant de donner suite à votre demande.

Si vous estimez que notre traitement de vos données à caractère personnel n’est pas conforme à la législation applicable en matière de protection des données, vous avez le droit de déposer une plainte auprès de l’autorité de contrôle compétente.

Si vous n’êtes pas satisfait de la manière dont nous traitons (une réclamation concernant) le traitement de vos données à caractère personnel, vous avez le droit de déposer une réclamation auprès de l’Autorité de protection des données.

Citybox AS

Nygårdsgaten 23, 5015 Bergen

Norvège

Site web : https://cityboxhotels.com

E-mail : gdpr@cityboxhotels.com

Numéro de téléphone : +47 55 31 25 00