BIENVENUE SUR LA PAGE RELATIVE À LA POLITIQUE DE CONFIDENTIALITÉ DE BEACHCOMBER

Cette politique de confidentialité est mise à jour régulièrement dans le but de vous tenir informés de

la façon dont nous traitons et protégeons vos données personnelles et de tout amendement apporté

aux lois applicables.

QUI SOMMES-NOUS

1. New Mauritius Hotels Ltd (« NMH »/« nous »/« Beachcomber ») est une compagnie mauricienne

cotée en bourse qui opère sous le nom de Beachcomber Resorts & Hotels, et Beachcomber

Tours au Royaume-Uni, en France et en Afrique du Sud.

2. Beachcomber englobe également toutes ses filiales qui opèrent sous d'autres noms, à Maurice et

en Europe.

3. Nos coordonnées sont les suivantes :

New Mauritius Hotels Ltd

Beachcomber House,

Botanical Garden Street Curepipe, Ile Maurice

Téléphone: +230 601 9000

Télécopie: +230 601 9090

Adresse électronique: privacy@beachomber.com

Personnes de contacte: Délégué à la protection des données

NOTRE DÉCLARATION DE CONFIDENTIALITÉ

1. Beachcomber respecte votre vie privée et s'engage à protéger vos données personnelles. Cette

politique de confidentialité a pour objectif de vous informer de la façon dont nous protégeons,

traitons et contrôlons l'usage de vos données personnelles (« données personnelles ») Elle vous

renseigne également sur vos droits quant à la protection de votre vie privée.Nous voulons en effet

nous assurer que vous avez pris connaissance de nos pratiques de traitement de vos données

personnelles.

2. Cette déclaration de confidentialité est disponible sur le site de Beachcomber Resorts & Hotels,

et Beachcomber Tours au Royaume-Uni, en France et en Afrique du Sud.

3. Vous pouvez également télécharger la version PDF en cliquant ici.

IMPORTANT : Merci de lire attentivement cette politique de confidentialité, ainsi que toute autre

notification de notre part à l'occasion de la collecte ou le traitement de vos données personnelles

afin de permettre de prendre connaissance de la façon et des raisons pour lesquelles nous utilisons

vos données. Cette politique de confidentialité vient en supplément de toute autre notice, mais en

aucun cas, ne les remplace. Veuillez cliquer ici pour accéder au lexique des termes utilisés dans

cette politique de confidentialité.

4. Les paragraphes ci-dessous traitent de façon plus détaillée notre politique de protection des

données personnelles :

Les fins auxquelles nous utilisons vos données personnelles et leur fondement juridique Les types de données que nous recueillons Les liens qui renvoient vers des sites ou des programmes tiers Comment nous recueillons vos données personnelles Comment nous utilisons les cookies Comment nous utilisons vos données personnelles lors de votre séjour chez nous Comment nous utilisons vos données personnelles à des fins de marketing Vos droits en ce qui concerne les communications commerciales Les destinataires des données personnelles Combien de temps nous gardons vos données personnelles Le transfert de vos données personnelles Comment nous protégeons vos données personnelles Vos droits concernant le traitement de vos données personnelles

1. LES FINS AUXQUELLES NOUS UTILISONS VOS DONNÉES PERSONNELLES

ET LEUR FONDEMENT JURIDIQUE

1. Nous utiliserons vos données personnelles uniquement lorsque la loi nous le permet, et plus

généralement dans les circonstances suivantes :

1. Lorsqu'il est nécessaire dans le cadre de l'exécution d'un contrat que nous sommes sur le

point de conclure ou que nous avons conclu avec vous.

2. Lorsqu'il est justifié par notre intérêt légitime (ou celui d'un tiers) et que vos intérêts et droits

fondamentaux ne sont pas affectés par nos intérêts.

3. Lorsque nous devons respecter une obligation légale ou réglementaire..

2. Nous traiterons vos données personnelles aux fins mentionnées ci-dessus avec

votre consentement préalable, et dans la mesure où votre consentement est obligatoire en

vertu des lois applicables.

IMPORTANT : à l'exception de certaines informations requises par la loi, votre décision de nous

fournir vos données personnelles est volontaire. Il n'y aura aucune conséquence à votre

encontre, si vous ne souhaitez pas nous fournir vos données personnelles, ou si, à notre

demande, vous ne nous les fournissez pas. Cependant, il faut noter que si vous ne n ous

fournissez pas certaines informations, nous pourrions ne pas être en mesure de répondre aux

finalités énumérées dans cette politique de confidentialité ; plus particulièrement, nous ne

pourrions être à même d'exécuter le contrat que nous avons conclu ou que nous tentons de

conclure avec vous (par exemple, de fournir les services disponibles au sein de nos hôtels).

Dans ce cas, nous pourrions avoir à annuler ces services. En tout état de cause, nos vous en

tiendrons informés.

3. Nous n'utiliserons pas vos données personnelles à des fins incompatibles avec celles pour

lesquelles nous les avons recueillies et dont vous avez été préalablement informés, sauf s'il

s'agit d'une fin nécessitée ou autorisée par la loi, ou pour laquelle votre intérêt vital est en jeu

(par exemple : en cas d'urgence médicale).

4. Nous pouvons traiter vos données personnelles à votre insu ou sans votre consentement, en

conformité avec les dispositions de cette politique de confidentialité, lorsque la loi l'exige ou le

permet. Par exemple, afin de prévenir la fraude ou toute autre activité illicite, et pour les besoins

de toute procédure de vérification de toute transaction en ligne ou tout paiement.

5. Nous utilisons vos données personnelles uniquement à des fins précises. Cl iquer ici pour

(i) avoir accès à la liste des finalités pour lesquelles nous utilisons vos données personnelles et

(ii) avoir un aperçu de leur fondement juridique.

3. LES TYPES DE DONNÉES PERSONNELLES QUE NOUS RECUEILLONS

1. Nous recueillions les données personnelles des employés actuels ou futurs, des clients, des

fournisseurs et des prestataires de services, des actionnaires et des utilisateurs du site Internet

de Beachcomber. Si les données que nous recueillons ne sont pas listées dans cette politique

de confidentialité, nous aviserons (lorsque la loi l'exige) les personnes concernées lorsque

d'autres données sont recueillies et les informons de la manière dont ces données personnelles

seront utilisées.

2. Si vous nous fournissez des données personnelles d'une autre personne (autre qu'un enfant),

vous êtes responsable de veiller à ce que la personne concernée ait pris connaissance de

l'existence de cette politique de confidentialité et de son contenu, et que cette personne vous a

donné son consentement à l'effet de partager ses informations avec nous.

3. Les données personnelles que nous recueillons incluent :

1. Votre identité incluant le prénom, le nom de jeune fille, le nom de famille, le nom d'utilisateur

ou autre identifiant similaire, le statut marital, le titre, la date de naissance et le sexe.

2. Vos coordonnées personnelles incluant l'adresse inscrite sur les factures, l'adresse de

livraison, l'adresse électronique et les numéros de téléphone.

3. Vos coordonnées financières incluant les données nécessaires pour effectuer un

paiement et prévenir les fraudes, y compris les numéros de carte de débit/crédit, les détails

des paiements par carte y compris le numéro du code de sécurité et autres informations, et

comptes bancaires.

4. Les détails de vos transactions financières concernant les paiements qui vous sont

destinés et que vous effectuez, ainsi que tout autre détail concernant les services auxquels

vous avez souscrit chez nous.

5. Vos données techniques (le cas échéant) incluant les adresses IP, vos identifiants, le lieu

géographique et le type de navigateur utilisé et leur plug-in, le système d'exploitation et la

plateforme, ainsi que toute autre technologie que comportent les appareils que vous utilisez

pour accéder à notre site Internet.

6. Votre profil incluant votre identifiant et mot de passe, les achats et les commandes que vous

avez effectués, vos intérêts, vos préférences, vos commentaires et vos réponses aux

sondages.

7. Vos données d'utilisation incluant les informations sur la façon dont vous utilisez notre site

Internet et nos services.

8. Les données marketing et de communication incluant vos préférences en recevant nos

offres promotionnelles directement ou par le biais d'autres prestataires, de même que la

manière dont votre préférence quant au mode de communication avec nous.

4. Nous pourrions être dans l'obligation de vous demander des informations spécifiques, afin de

nous aider à confirmer votre identité et de vous garantir votre droit d'accès à vos données

personnelles (ou d'exercer tout autre droit). Il s'agit là d'une mesure de sécurité garantissant la

non-divulgation de vos données personnelles à toute personne n'ayant pas le droit de les

obtenir. Nous pourrions également vous contacter afin de vous demander des renseignements

supplémentaires concernant votre demande afin d'accélérer le processus de réponses.

5. Nous recueillons, utilisons et partageons également des données groupées telles que des

données statistiques et démographiques quelle que soit la finalité. Les données groupées

peuvent provenir de vos données personnelles, mais ne sont en aucun cas considérées comme

des données personnelles, telles que définies par la loi, étant donné que ces données ne

permettent pas de vous identifier directement ou indirectement. Par exemple, nous pouvons

regrouper vos données d'utilisation pour calculer le pourcentage d'utilisateurs qui accèdent à

une fonction spécifique du site Internet. Cependant, si nous associons ou mettons en liaison

vos données groupées à vos données personnelles afin qu'elles puissent directement ou

indirectement vous identifier, nous traitons ces données groupées comme des données

personnelles, et celles-ci seront couvertes par les dispositions prévues dans cette politique de

confidentialité.

6. Nous recueillons des « données personnelles sensibles » également connues sous le

terme catégories particulières de données personnelles, conformément aux exigences de

la loi sur la confidentialité des données (cela inclut les copies numérisées de votre passeport /

carte d'identité nationale / permis de conduire, vos allergies, vos problèmes de santé lorsque

vous utilisez par exemple notre Kids Club, notre SPA et / ou notre centre de fitness, ou l'une de

nos activités de loisirs ou des installations, les médicaments actuels, toute condition physique

qui affecte votre mobilité biométriques telles que votre empreinte digitale, des photos et des

images de vidéosurveillance et l'appartenance à un syndicat).

IMPORTANT : Ce site n'est pas destiné aux enfants et nous ne recueillons pas délibérément

des données personnelles portant sur des enfants âgés de moins de 18 ans. En vertu de la loi,

les parents ou les tuteurs de l'enfant pourraient avoir l'obligation de fournir des données

relatives à l'enfant. Dans ce cas, nous prendrons toutes les mesures raisonnables pour vérifier

par le biais de moyens raisonnables incluant notamment l'établissement de tout élément de

preuve, que le consentement exprès a été donné.

7. Les catégories de données personnelles mentionnées ci-dessus ont été obtenues soit

directement auprès de vous, par exemple, lorsque vous nous fournissez des informations au

moment de votre abonnement à une newsletter ou de votre inscription afin de poster des

observations sur un forum, soit indirectement, par le biais de tierce-personnes, par exemple à

travers la technologie utilisée pour développer notre site Internet. Ces derniers incluent nos

sociétés affiliées, les autorités publiques, les sites Internet publics, les réseaux sociaux, les

fournisseurs et les vendeurs.

IMPORTANT : il est important que vos données personnelles vous précisent, exactes et

valides. Merci de cliquer ici afin de nous tenir informés de tout changement de vos données

personnelles.

4. LES LIENS QUE NOUS UTILISONS ET RENVOIENT VERS DES SITES OU DES

PROGRAMMES TIERS

1. Notre site Internet pourrait inclure des liens vers des sites, modules d'extensions et application

de tiers. Le fait de cliquer sur ces liens, ou en autorisant ces connexions, pourrait permettre aux

tierce-personnes de collecter ou partager vos données personnelles.

2. Nous n'exerçons aucun contrôle sur les sites Web de tierce-personnes et nous ne sommes pas

responsables de leur déclaration de confidentialité. Lorsque vous quittez notre site

5. COMMENT NOUS RECUEILLONS VOS DONNÉES PERSONNELLES

1. Nous utilisons différentes méthodes nous permettant de collecter vos données personnelles,

notamment par le biais :

1. D'intéractions directes avec vous :

1. Vous pouvez nous fournir vos données personnelles en remplissant des formulaires ou

par le biais d'échanges de correspondances avec nous, que ce soit par la poste,

téléphone, ou email. Cela inclut vos données personnelles lorsque vous :

(i) faites une réservation pour un séjour dans l'un de nos hôtels ;

(ii) utilisez et/ou achetez nos prestations de services, par exemple, au Mini-Club, Club

ados, Spa, Club nautique, etc. ;

(iii) créez un compte sur l'un de nos sites Internet ;

(iv) souscrivez à des publications ;

(v) faites la demande de recevoir des brochures ou des newsletters ;

(vi) participez à un concours, une promotion ou un sondage ;

2. Si vous communiquez avec nous, nous conservons nos échanges de correspondance ;

3. Tout message, commentaire ou autre contenu que vous téléchargez ou postez sur nos

sites Internet.

2. De technologies ou interactions automatisées

Lorsque vous interagissez avec nos sites Internet, nous recueillons automatiquement les

données techniques concernant votre matériel, vos actions et schémas de navigation,

vos données relatives au trafic. Nous recueillons vos données personnelles par le biais de

cookies, de journal du serveur et autres technologies similaires. Vos données techniques

seront également recueillies lorsque vous visitez d'autres sites Internet qui utilisent nos

cookies. Pour plus de détails, veuillez-vous consulter notre politique en matière de

cookies.

3. De tierce-personnes ou sources accessibles au public

Nous pouvons recevoir vos données par le biais de tierce-personnes, telles que définies

plus haut.

6. COMMENT NOUS UTILISONS LES COOKIES

1. Lorsque vous utilisez notre site Internet, vous pouvez configurer votre navigateur pour qu'il

refuse tout ou certains cookies du navigateur, ou pour vous avertir lorsque des sites Web

configurent ou accèdent aux cookies.

2. Si vous désactivez ou refusez les cookies, certaines parties du site Internet ne seront plus

accessibles ou ne fonctionneront plus correctement.

3. Pour en savoir davantage sur les cookies que nous utilisons, veuillez cliquer ici.

7. COMMENT NOUS UTILISONS VOS DONNÉES PERSONNELLES LORS DE

VOTRE SÉJOUR CHEZ NOUS

1. Afin d'offrir un environnement sûr et sécurisé à nos clients, nos employés, fournisseurs et

prestataires de services, et afin de garantir la protection de nos locaux et biens, nous utilisons

des images de télévisions en circuit fermé (CCTV).

2. Notre politique inclut le traitement potentiel de vos données personnelles par le biais de

vidéosurveillance et systèmes de gestion d'accès en particulier lorsque ces systèmes sont

actifs.

3. Le système de vidéosurveillance de l'entreprise n'enregistre que des images et n'est pas doté

de système d'enregistrement audio : c'est-à-dire que les conversations ne sont pas enregistrées

par le système CCTV.

8. VOS DROITS CONCERNANT LES COMMUNICATIONS COMMERCIALES

1. Nous ne traiterons pas vos données personnelles à des fins de marketing direct, à moins que

vous n'ayez donné votre consentement à un tel traitement en cochant la case appropriée sur

les formulaires que nous utilisons pour collecter vos données personnelles (tels que les

formulaires utilisés lorsque vous nous avez demandé des informations ou acheté ou effectué

une réservation avec nous ou lorsque vous avez participé à un concours ou inscrit à une

promotion) ; ou en utilisant des mécanismes d'inscription dans les e-mails que nous vous

envoyons.

2. Si vous vous vous êtes inscrit pour recevoir nos emails marketing, vous recevrez des offres

promotionnelles de notre part. Nous pourrons ensuite utiliser vos données personnelles telles

que votre identité, vos données techniques, d'utilisation et votre profil, afin de nous faire une

idée de ce qui pourrait vous intéresser, ce dont vous pourriez avoir besoin ou vouloir. C'est ain si

que nous déterminons quels services et quelles offres peuvent être pertinents pour vous.

3. Vous pouvez également exercer votre droit d'interrompre la réception des communications

marketing ou faire supprimer vos données personnelles de notre base de données à tout

moment en nous contactant. Dans ce cas, nous conserverons un minimum de données

personnelle, par exemple, les données personnelles qui nous ont été fournies à la suite d'une

réservation ou d'une prestation antérieure dans nos hôtels, afin de conserver la trace que vous

avez choisi de ne plus être contacté ; et ce, afin d'éviter de vous contacter à nouveau. Vous

pouvez également utiliser ce lien pour nous informer de vos préférences en matière de

désabonnement.

9. LES DESTINATAIRES DE VOS DONNÉES PERSONNELLES

1. Nous ne partageons vos données personnelles avec aucune entreprise en dehors de

Beachcomber à des fins marketings. Cependant, si un tel cas devait se présenter, nous

n'entreprendrions aucune démarche sans votre consentement exprès.

2. Au regard des finalités pour lesquelles nous avons recueilli vos données personnelles, nous

pouvons être amenés à partager vos données personnelles avec :

1. les employés de Beachcomber Resorts & Hotels, de Beachcomber Tours en France,

au Royaume-Uni et en Afrique du Sud, ainsi qu'avec nos filiales ;

2. Les responsables de notre département audit interne ;

3. les tierce-personnes telles que nos prestataires de services privilégiés, comme les

fournisseurs de systèmes et d'assistance informatiques, et autres fournisseurs de services,

qui se doivent de

(i) respecter les procédures de sécurité en vie de protéger vos données personnelles et de

les traiter conformément à la loi, et

(ii) ne pas utiliser vos données personnelles à leurs propres fins, et

(iii) uniquement traiter vos données personnelles à des fins spécifiques, et ce,

conformément à nos instructions.

3. Nous pouvons être amenés à partager vos données personnelles avec des tiers externes, à

savoir :

1. Nos conseillers professionnels, à savoir nos comptables, auditeurs, avocats, assureurs,

banquiers et autres conseillers professionnels externes dans tous les pays où Beachcomber

exerce ses activités ;

2. Toute autorité publique ou de contrôle à l'ile Maurice ou ailleurs, ou lorsqu'une décision

judiciaire, administrative ou gouvernementale nous impose la divulgation.

10. COMBIEN DE TEMPS NOUS CONSERVONS VOS DONNEES PERSONNELLES

1. Nous ne conserverons vos données personnelles que le temps nécessaire à la réalisation des

objectifs pour lesquels nous les avons recueillies, y compris dans le but de satisfaire à toute

exigence légale, comptable ou de reporting.

2. Pour déterminer la durée de conservation appropriée, nous tenons compte de la quan tité, la

nature et la sensibilité de ces données personnelles, du risque potentiel de préjudice résultant

de l'utilisation ou de la divulgation non autorisée de vos données personnelles, des objectifs

pour lesquels nous traitons vos données personnelles et de la possibilité d'atteindre ces

objectifs par d'autres moyens, ainsi que des exigences légales applicables.

3. Nous attirons votre attention sur le fait que le délai de prescription légale à Maurice (c'est -à-dire

le délai pendant lequel une partie peut poursuivre une autre partie ou être poursuivie après la

survenance d'un événement) est de 10 ans pour les matières non immobilières (actions

personnelles). Selon la nature de notre relation avec vous, nous pouvons, dans ce cadre,

également choisir de conserver vos données personnelles après notre dernière transaction

avec vous, pendant au moins le délai de prescription légale afin de pouvoir défendre ou faire

valoir nos droits ou pendant ce nombre d'années conformément aux lois applicables.

4. Pour plus de détails, n'hésitez pas à nous contacter si vous souhaitez en savoir plus sur les

périodes de conservation de vos données personnelles.

5. Dans certains cas, vous pouvez nous demander de supprimer vos données personnelles: voir

la section Demande d'effacement ci-dessous pour plus d'informations.

6. Dans certains cas, nous pouvons rendre anonymes vos données personnelles afin qu'elles ne

permettent plus de vous identifier, et ce, à des fins de recherche ou de statistiques, auquel cas,

nous pouvons utiliser ces informations indéfiniment et sans préavis.

11. LE TRANSFERT DE VOS DONNEES PERSONNELLES

1. Lorsque vous partagez vos données personnelles au sein de Beachcomber, nous veillons à ce

que vos données personnelles soient protégées conformément aux lois applicables, et ce,

même si cela implique le transfert de vos données personnelles à l'extérieur des pays où

Beachcomber exerce ses activités.

2. Lorsque nous transférons vos données personnelles, nous mettons tout en œuvre afin de leur

accorder un niveau de sécurité et de protection. Pour plus de détails, n'hésitez pas à nous

contacter.

12. COMMENT NOUS PROTEGEONS VOS DONNEES PERSONNELLES

1. Nous maintenons des mesures de sécurité organisationnelles, physiques et techniques

(i) pour empêcher l'accès, la modification, la divulgation, la perte accidentelle et la destruction

de vos données personnelles, et

(ii) en fonction de la nature des données personnelles, pour les protéger contre les

dommages pouvant résulter d'un accès non autorisé, d'une modification, divulgation,

destruction des données, ou contre toute perte accidentelle.

2. Plus particulièrement, nos mesures de prévention et de protection sont les suivantes :

(i) la pseudonymisation et le cryptage des données personnelles ; et

(ii) la capacité d'assurer la confidentialité, l'intégrité, la disponibilité et la résilience continue

des systèmes et des services de traitement par le biais de notre procédure de récupération

après sinistre.

3. Nous limitons l'accès à vos données personnelles uniquement aux employés, agents et autres

tiers qui ont besoin d'en connaitre la teneur dans le cadre de l'exercice de leurs fonctions. Ils

ne traiteront vos données personnelles que sur nos instructions et sont soumis à un devoir de

confidentialité.

4. Nous maintenons des procédures pour traiter toute atteinte présumée à la sécurité des données

personnelles. Lorsque la loi l'exige, toute violation présumée à la sécurité des données vous

sera immédiatement notifiée. Une information immédiate sera également faite auprès des

autorités réglementaires compétentes.

5. Si vous avez des questions concernant cette politique de confidentialité, y compris toute

demande d'exercice de vos droits, vous pouvez contacter le DPD dont les coordonnées sont

les suivantes :

Contact principal (Ile Maurice)

Nom complet de l'entité légale: New Mauritius Hotels Ltd

Adresse électronique: privacy@beachcomber.com

Représentant en France

Cliquez ici

Représentant au Royaume-Uni

Cliquez ici

Nos DPD au Royaume-Uni et en France sont le point de contact

(i) du bureau du commissaire à l'information (ICO), l'autorité responsable de la protection des

données au Royaume-Uni (www.ico.org.uk), et

(ii) la Commission nationale de l'informatique et des libertés (CNIL), l'autorité réglementaire

française en matière du respect du droit de la confidentialité des données. N'hésitez pas à

contacter nos DPD pour toute question concernant le RGPD.

IMPORTANT : Il est important que vous compreniez que l'accès à l'Internet ouvert est tel que

les informations et données personnelles circulent sur les réseaux sociaux qui vous

connectent à nos systèmes sans mesures de sécurité et peuvent donc être accessibles et

utilisées par d'autres personnes que celles à qui sont destinées ses données.

13. VOS DROITS CONCERNANT LE TRAITEMENT DE VOS DONNEES

PERSONNELLES

1. Compte tenu des circonstances, conformément aux conditions, et sous réserve des exceptions

prévues par les lois applicables, vous avez le droit de :

1. Demander accès à vos données personnelles (communément appelé « demande d'accès

de la personne concernée ») : cela vous permet de recevoir une copie des données

personnelles que nous détenons à votre sujet et de vérifier que nous les traitons

conformément à la loi.

2. D'exiger une rectification des données personnelles que nous détenons à votre sujet : cela

vous permet de faire corriger les données personnelles incomplètes ou inexactes, et ce,

même s'il s'avère nécessaire de vérifier l'exactitude des nouvelles données que vous nous

fournissez.

3. Demander l'effacement de vos données personnelles : cela vous permet de nous

demander la suppression ou le retrait de vos données personnelles de notre système,

lorsque vous estimez qu'il n'y a aucune raison valable pour que nous continuions à les traiter.

Vous avez également le droit de nous demander la suppression ou le retrait de vos données

personnelles lorsque vous avez exercé avec succès votre droit d'opposition au traitement

de ces données, en particulier si vous estimez que nous aurions traité vos informations de

manière illicite ou lorsque nous aurions dû effacer vos données personnelles pour respecter

les lois applicables. Veuillez noter toutefois que nous ne sommes pas tou jours en mesure

de répondre à votre demande d'effacement pour des raisons juridiques qui vous seront

notifiées, le cas échéant, au moment de votre demande.

4. S'opposer au traitement de vos données personnelles fondé sur notre intérêt légitime (ou

celui d'un tiers) dans la mesure où votre situation particulière vous inciterait à vous opposer

à ce traitement car vous estimez qu'il porterait atteinte à vos droits fondamentaux. Vous

avez également le droit de vous opposer au traitement de vos données personnelles à des

fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des

raisons impérieuses et légitimes de traiter vos données personnelles, lesquelles raisons

seraient supérieures à vos intérêts.

5. Demander la restriction dans le traitement de vos données personnelles : cela vous permet

de nous demander de suspendre le traitement de vos données personnelles dans les

scénarios suivants : (a) si vous voulez que nous évaluions l'exactitude de ces données ; (b)

lorsque vous estimez que l'utilisation de vos données serait illégale, mais que vous ne

souhaitez pas que nous les effacions ; (c) lorsque vous avez besoin que nous conservions

vos données même si nous n'en avons plus besoin afin d'établir, exercer ou de nous

défendre; ou (d) vous vous êtes opposé à l'utilisation de vos données, mais nous devons

vérifier si nous avons des raisons légitimes et impérieuses de les utiliser.

6. Retirer votre consentement à tout moment lorsque nous comptons sur votre consentement

pour le traitement de vos données personnelles. Toutefois, cela n'affectera pas la licéité de

tout traitement effectué avant le retrait de votre consentement. Si vous retirez votre

consentement, il est possible que nous ne puissions plus être en mesure de vous fournir

certains services. Nous vous aviserons si tel est le cas au moment où vous retirez votre

consentement.

2. Le droit de porter une plainte à tout moment auprès du Commissaire à la Protection des

Données de l'Ile Maurice (CPD). Si vous êtes citoyen de l'UE, vous avez le droit de porter une

plainte auprès de l'autorité réglementaire de votre pays de résidence, de votre lieu de travail ou

du pays où la violation de données s'est produite.

IMPORTANT : Si vous souhaitez exercer l'un des droits énoncés ci-dessus ou si vous avez besoin

d'éclaircissements à ce sujet, n'hésitez pas à nous contacter. Avant de contacter l'autorité réglementaire compétente, merci de nous contacter car nous

souhaitons avoir l'opportunité d'en discuter au préalable avec vous. Nous essayons de répondre à toutes demandes légitimes dans un délai d'un mois. Cependant,

si votre demande est particulièrement complexe ou si vous avez fait un certain nombre de

demandes, le délai d'un mois peut être prolongé. Dans ce cas, nous vous en informerons.

3. Conformément au RGPD, et si vous êtes un citoyen de l'UE, vous pouvez exercer votre droit de

portabilité : c'est-à-dire le droit de recevoir vos données personnelles que vous avez

précédemment fourni dans un « format couramment utilisé et lisible par une machine ». Vous

disposez aussi du droit de transmettre ces données à un tiers de votre choix, pour autant que

ces droits ne violent pas les droits et libertés fondamentaux d'un tiers et sous réserve des autres

exceptions prévues par le RGPD.

Vous trouverez ci-dessous les finalités pour lesquelles nous utilisons vos données personnelles ainsi

que le fondement juridique sur lequel nous nous appuyons pour le faire, y compris notre intérêt

légitime. Le traitement de vos données personnelles peut avoir un ou plusieurs fondements juridiques

en fonction de l'objectif précis pour lequel nous utilisons vos données. Merci de nous contacter si

vous souhaitez mieux comprendre le fondement juridique sur lequel nous nous appuyons pour le

traitement de vos données personnelles.

Finalités Fondement juridique du traitement des données

personnelles y compris l'intérêt légitime.

Vous enregistrer en tant que nouveau

client par le biais de notre système de

réservation en ligne, nos comptoirs de

réservations check-in/check-out au

sein de nos hôtels.

L'exécution d'un contrat avec vous, afin de garantir

une expérience personnalisée lors de votre séjour

dans nos établissements Beachcomber Resorts &

Hotels

Finalités Fondement juridique du traitement des données

personnelles y compris l'intérêt légitime.

Pour gérer notre relation contractuelle

avec vous, ce qui inclut:

(a) le fait de vous informer des

modifications apportées à notre

politique de confidentialité et de

protection des données personnelles;

(b) la possibilité de vous demander de

laisser un avis ou de répondre à un

sondage.

(a) exécution d'un contrat avec vous

(b) La nécessité de nous conformer à une obligation

légale et réglementaire

(c) Notre intérêt justifié par la nécessité de maintenir

nos dossiers à jour et étudier la façon dont nos clients

utilisent et apprécient nos services

Vous permettre de participer à un

tirage au sort, ou tout type de

concours, ou encore à un sondage.

Vous transmettre nos brochures ou

nos formulaires de participation à un

tirage au sort ;

Vous permettre de souscrire aux

newsletters ou nos offres

promotionnelles par email.

Vous permettre de bénéficier des

services fournis par les prestataires de

services privilégiés de Beachcomber

Resorts & Hotels

(a) exécution d'un contrat avec vous

(b) Notre intérêt justifié par la nécessité de maintenir

nos dossiers à jour et étudier la façon dont nos clients

utilisent et apprécient nos services.

Pour gérer et protéger nos affaires et

ce site Internet (y compris les

opérations de dépannage, l'analyse

des données, les tests, la

maintenance du système, le support,

la création des rapports et

l'hébergement des données)

(a) Notre intérêt justifié par l'exercice de nos activités,

la prestation de services administratifs et les services

informatiques, sécurité des réseaux, pour prévenir la

fraude et dans le contexte d'une réorganisation

d'entreprise ou d'un exercice de restructuration de

groupe)

(b) La nécessité de se conformer à une obligation

légale et réglementaire

Pour vous présenter un contenu Web

pertinent et des annonces

publicitaires, et comprendre et évaluer

Notre intérêt justifié par la nécessité d'étudier la façon

dont nos clients utilisent nos services, pour les

Finalités Fondement juridique du traitement des données

personnelles y compris l'intérêt légitime.

l'efficacité de la publicité que nous

diffusons.

développer et poursuivre notre expansion et élaborer

notre stratégie marketing

Pour utiliser des analyses de données

afin d'améliorer notre site Internet, nos

services, notre marketing, nos

relations clients et les expériences de

notre clientèle.

Notre intérêt justifié par le nécessité de définir les

types de clients pour les différents services, maintenir

notre site Internet à jour et faire qu'il soit toujours

d'actualité et pertinent, pour poursuivre notre

expansion et élaborer notre stratégie marketing.

Vous faire des suggestions et des

recommandations quant aux services

ou produits qui pourraient vous

intéresser.

Notre intérêt justifié par la nécessité d'améliorer les

services qui vous sont offerts.

Promouvoir nos produits et services (à

moins que vous vous y opposiez)

Notre intérêt légitime afin de veiller à ce que nous

puissions vous offrir un meilleur service.

Vous permettent de faire des

candidatures spontanées pour des

offres d'emploi.

Justifié afin de prendre des mesures à la demande de

la personne concernée avant de conclure un contrat

Promouvoir les relations avec les

investisseurs

Justifié sur la base de nos intérêts légitimes pour

garantir que vous restez connecté aux affaires de

l'entreprise.

LEXIQUE

Lois applicables signifient les lois applicables à la présente politique de confidentialité, et de

protection des données personnelles, à savoir la Data Protection Act, 2017 de l'Ile Maurice, et toute

autre réglementation s'y rapportant, et, dans le respect des citoyens de l'Union européenne, le

Règlement Général sur la Protection des Données (tel que défini ci-après) ;

Donnée biométrique signifie toute donnée personnelle relative aux caractéristiques physiques,

physiologiques ou comportementales d'un individu qui permet son identification unique, incluant les

images faciales et les données dactyloscopiques;

Consentement signifie un acte de volonté positif, clairement manifesté, de façon, libre, spécifique,

éclairé et univoque par laquelle la personne concernée accepte que ses données personnelles

fassent l'objet d'un traitement.

Respect d'une obligation légale ou réglementaire signifie que le traitement des données

personnelles est nécessaire dans le cadre du respect des obligations légales ou réglementaires

auxquelles nous sommes assujetties.

Marketing direct signifie toute communication publicitaire et tout matériel de marketing ciblant

certaines personnes en particulier.

Cryptage signifie le processus de codage en vue de rendre les données personnelles inintelligibles

à quiconque ;

RGPD signifie le Règlement Général sur la Protection des Données en vigueur en Europe ;

Intérêt légitime signifie les raisons commerciales et d'affaires afin de nous permettre de mener et

gérer nos opérations dans le but de fournir à nos clients le meilleur service et une expérience

réussie. Dans le cadre de notre intérêt légitime, nous veillons à analyser et équilibrer non seulement

les conséquences possibles sur vous (tant positives que négatives), mais nous prenons également

en considération vos droits avant de traiter vos données personnelles. Nous n'utiliserons pas vos

données personnelles pour des activités qui outrepasseront nos intérêts en raison de leurs

répercussions sur vous (à moins d'avoir obtenu votre consentement ou si la loi l'exige ou le permet.)

N'hésitez pas à nous contacter, si vous souhaitez avoir plus d'informations sur la façon dont nous

évaluons notre intérêt légitime.

Exécution d'un contrat signifie le traitement de vos données personnelles lorsque ce traitement

est nécessaire à l'exécution d'un contrat que vous avez conclu entre nous ou à l'exécution de

mesures précontractuelles prises à votre demande avant de toute conclusion de contrat.

Données personnelles, ou informations personnelles signifient tout renseignement concernant

un individu à partir duquel ce même individu peut être identifié ou est identifiable, en dehors des

données où l'identité a été supprimée (donnée anonyme).

Traitement signifie une opération ou un ensemble d'opérations de traitement de données

personnelles, effectuées à l'aide de procédés automatisés ou non, telles que la collecte,

l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, la

lecture, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou

toute autre forme de mise à disposition, le rapprochement ou l'interconnexion ainsi que l'effacement

ou la destruction de données personnelles.

Pseudonymisation signifie l'anonymisation, soit le traitement de données personnelles de manière

à ce qu'aucune donnée ne puisse être associée à la personne concernée sans l'utilisation

d'informations additionnelles, lesquelles sont conservées séparément et font l'objet de mesures

techniques et organisationnelles appropriées qui garantissent que les données personnelles ne

peuvent être associées à un individu particulier.

Tierce-personne signifie une personne ou un organisme public autre que la personne concernée,

le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe

du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données personnelles.

Données relatives au trafic signifient toute donnée relative à une communication passant par un

système informatique, produite par ce dernier en tant qu'élément de la chaîne de communication,

indiquant l'origine, la destination, l'itinéraire, l'heure, la date, la taille et la durée de la communication

ou le type de service sous-jacent.