Politique de protection des données personelles

DATE DE DIFFUSION LE 06/10/26

Donnons le cadre

Parce que le respect de votre vie privée et de vos Données Personnelles est essentiel pour nous et justifie la confiance que vous nous accordez, Louvre Hotels Group s’engage à traiter vos Données Personnelles dans le respect du Règlement Général sur la Protection des Données (Règlement UE 2016/679 du 27 avril 2016), (ci-après le “RGPD”) et de la Loi Informatique et Libertés française (Loi n°78-17 du 6 janvier 1978 modifiée relatif à l’informatique, aux fichiers et aux libertés) et a mis en place la présente politique de protection des Données Personnelles (ci-après la « Politique ») qui, dans une démarche de transparence, a pour objectif de vous informer sur ::

Les termes ayant une majuscule et non définis dans les articles ci-dessous seront définis dans l’Article 16.
La présente Politique s’applique à l’ensemble des personnes dont les Données Personnelles sont susceptibles d’être traitées par Louvre Hotels Group dans le cadre de ses activités, et notamment :
Les Clients, inclue toute personne physique ayant effectué une réservation via le Site, séjournant ou ayant séjourné dans un établissement, disposant ou non d’un Compte Client, membre ou non du programme de fidélité, ainsi que toute personne ayant formulé une réclamation, laissé un avis ou participé à une enquête de satisfaction, un jeu concours ou une opération marketing ;
Les prospects, inclue toute personne physique n’ayant pas nécessairement séjourné dans un établissement, mais ayant manifesté un intérêt pour les Services proposés, notamment par l’initiation d’une réservation non finalisée, la création d’un Compte Client ou l’adhésion au programme de fidélité, une demande d’information, l’inscription à une newsletter ;
Les Utilisateurs, inclue toute personne naviguant sur les Sites qu’elle soit cliente ou non, et dont les Données Personnelles sont notamment collectées par le biais de cookies et autres traceurs ;
Les personnes accompagnantes, incluent notamment les personnes accompagnant un Client lors d’un séjour, et dont certaines Données peuvent être communiquées dans le cadre d’une réservation ou de la fourniture des Services ;
Les personnes contactant le service client ou la centrale de réservation, que ce soit pour une demande d’information, une demande de réservation pour le compte d’un tiers, une assistance, un signalement ou toute autre communication, y compris en l’absence de relation contractuelle ;
Les personnes exerçant leurs droits en application de la Réglementation Applicable, notamment les droits d’accès, de rectification, d’effacement, d’opposition, de limitation ou de portabilité, ainsi que, le cas échéant, les personnes fournissant des justificatifs d’identité dans ce cadre. Pour les besoins de la politique, toutes ces personnes sont indifféremment dénommées les « Personnes concernées ».

Promis vous allez comprendre

Conformément aux dispositions de l’Article 5 du RGPD, la collecte et le Traitement de vos Données Personnelles respectent les principes suivants :
Licéité, loyauté et transparence : la collecte et le Traitement de vos Données Personnelles ne peuvent reposer que sur une base légale définie au préalable (exécution d’un contrat, obligation légale, consentement, intérêt légitime, préservation des intérêts vitaux, intérêt public) ;
Finalités limitées : la collecte et le Traitement de vos Données Personnelles sont réalisés pour répondre à un ou plusieurs objectifs préalablement définis ;
Minimisation de la collecte et du traitement de données : seules les Données Personnelles strictement nécessaires à la bonne exécution des objectifs poursuivis sont collectées ;
Conservation des données limitée dans le temps : le Responsable de traitement est dans l’obligation de définir des durées de conservation concernant les Données Personnelles traitées. Elles ne doivent être conservées que le temps nécessaire à la réalisation de l'objectif ou dans la limite des obligations règlementaires qui s’imposent au Responsable de traitement ;
Intégrité et confidentialité des données collectées et traitées : le Responsable de traitement s’engage à garantir l’intégrité et la confidentialité des Données Personnelles collectées.

Qui est responsable des données ?

Dans le cadre de la gestion des réservations et des interactions avec les Personnes concernées, les Traitements de Données Personnelles sont mis en œuvre par plusieurs entités intervenant à des niveaux distincts, chacune en qualité de Responsable de traitement au sens de l’Article 4 7 du RGPD, pour les Traitements qu’elle détermine et met en œuvre de manière autonome.

3.1 Louvre Hotels Group

TLes Traitements de Données Personnelles liés à la gestion et au fonctionnement des Sites, des outils et services mutualisés au sein de son réseau, sont réalisés par LOUVRE HOTELS GROUP, société par actions simplifiées au capital de 117.624.016 €, immatriculée au RCS de Nanterre sous le n°309 071 942, dont le siège social est situé Tour Voltaire, 1 Place des Degrés, 92800 Puteaux, France, en tant que Responsable de traitement (ci-après « Louvre Hotels Group » ou « nous »).
Ce qui signifie que nous contrôlons la manière dont vos Données Personnelles sont traitées et que nous décidons des finalités de ces Traitements. Cela signifie également que nous donnons des instructions spécifiques à nos Sous-traitants, qui peuvent traiter vos Données Personnelles pour notre compte.
Conformément à l’Article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour assurer la protection de vos Données Personnelles.

3.2 Hôtels du réseau

Les Hôtels du réseau de Louvre Hotels Group sont des entités juridiquement autonomes et indépendantes. C’est pourquoi, lorsque vous réservez ou séjournez dans l’un de ces Hôtels, vos Données Personnelles sont traitées à la fois par Louvre Hotels Group et l’Hôtel concerné par votre séjour, chacun agissant comme Responsable de traitement poursuivant ses propres finalités.
Les Hôtels du réseau sont donc tenus de respecter les principes de protection de vos Données Personnelles conformément à la Réglementation Applicable, et d’assurer la gestion de vos droits lorsque vous les exercez.

3.3 Absence de co-responsabilité

Louvre Hotels Group et les Hôtels du réseau n’agissent pas en qualité de Responsables conjoints de traitement au sens de l’Article 26 du RGPD. Chacune de ces entités intervient de manière autonome et indépendante, pour des Traitements poursuivant des finalités distinctes, et assume seule la responsabilité de la conformité des Traitements qu’elle met en œuvre au regard de la Réglementation Applicable en matière de protection des Données Personnelles.
Les Personnes concernées peuvent exercer leurs droits auprès de Louvre Hotels Group (voir l’Article 12) pour les Traitements décrits à l’Article 7 de la présente Politique
Directement auprès de l’Hôtel du réseau concerné pour les Traitements réalisés par celui ci en qualité de Responsable de traitement.

Que savons-nous sur vous ?

4.1 Les Données Personnelles collectées directement auprès de vous

Lors de votre navigation, de votre réservation et le cas échéant, à différents moments de votre séjour, certaines Données personnelles peuvent être collectées. Elles peuvent vous concerner directement ou concerner les personnes qui vous accompagnent. Ces Données sont regroupées par typologie ci-après :

• Données d'identité (telles que votre civilité, nom, prénoms, date de naissance, nationalité, identifiant client, etc.) ;
• Données de contact (telles que votre adresse de courrier électronique, adresse postale, numéro de téléphone fixe et/ou mobile, etc.) ;
• Données relatives aux moyens de paiement (notamment les informations relatives à votre carte bancaire pour garantir votre réservation ou effectuer le règlement) ;
• Données mentionnées sur des documents d’identités officiels dans le cadre d’une demande de droit (telles que celles mentionnées sur les cartes nationales d’identité, passeports, etc.) ;
• Données relatives à vos préférences (telles que le type de chambres et de couchage, localisation de la chambre, présence d’animaux de compagnie, parking, etc.) ;
• Données relatives à vos séjours (telles que la date, lieu, prestations réservées, etc.) ;
• Données relatives aux enfants mineurs (vous accompagnant que vous pourriez nous transmette) ;
• Données relatives au suivi de la relation commerciale (telles que les demandes de documentation, Service ou abonnement souscrit, vos avis et commentaires, etc.) ;
• Données de trafic (telles que l’adresse IP de votre terminal, logs de connexions, identifiant, etc.)
• Données de géolocalisation avec la fonction destination « around me » pour vous proposer des Hôtels à proximité de votre localisation.

D’autre part, nous pouvons être amenés à collecter des Données Personnelles via l’enregistrement de vos conversations téléphoniques lorsque vous contactez le service clients ou lorsque vous effectuez une réservation auprès de notre centrale de réservation et ce à des fins de formation ou probatoire.

4.2 Les Données Personnelles issue des Cookies et autres traceurs

Nous utilisons des cookies et des technologies analogues afin d’alimenter, de protéger, d’améliorer et comprendre comment vous utilisez les Sites.
Les données suivantes peuvent être collectées automatiquement par l’utilisation des Sites :
Données techniques relatives à votre appareil et à son système d’exploitation (adresse IP, connexion internet, type de navigateur, informations concernant le Terminal utilisé) ;.
Données recueillies à l’aide de cookies : pour de plus amples informations, voir la Politique d’utilisation des cookies.
L’Utilisateur peut gérer ses choix en matière de cookies à tout moment grâce à l’onglet « Gérer les cookies » accessible en pied de page de nos Sites ou directement depuis le bandeau cookies au moment de sa première navigation sur chacun de nos Sites.

4.3 Les Données Personnelles collectées indirectement auprès de sites en ligne autres que nos Sites

Nous pouvons collecter vos Données Personnelles auprès de certains de nos partenaires qui enregistrent votre réservation à partir de leurs propres sites internet et peuvent selon les cas, encaisser ou non le prix de la réservation.
Ces partenaires sont notamment des comparateurs d’hôtels en ligne ou des moteurs de recherche tels que Booking.com, Expedia, Google Hotels Ads, TripAdvisor ou Trivago, etc.
Ces derniers collectent et nous transmettent les Données Personnelles nécessaires à votre réservation.
Ces partenaires collectent certaines informations pour leur propre compte et au sein de leurs propres bases de données, auxquelles nous n’avons pas accès. Pour ces Traitements, nos partenaires traitent les Données Personnelles que vous leur fournissez en tant que Responsable de traitement. Par conséquent, nous vous invitons à consulter leurs politiques de confidentialité / protection des données personnelles afin de comprendre comment et pourquoi ils traitent vos Données Personnelles et pour être en mesure d’exercer vos droits auprès d’eux.

Oui, nous collectons des données, mais le moins possible

Les Données Personnelles peuvent être collectées à différentes occasions, notamment dans le cadre de :

Des obligations, nous en avons

Nous traitons vos Données Personnelles sur la base des fondements juridiques suivants, conformément à la Règlementation Applicable :
Pour remplir nos obligations en vertu d’un précontrat ou d'un contrat avec vous (par exemple lorsque vous faites une réservation auprès de nous ou créez un Compte Client, etc.) ;
Pour respecter une obligation légale (par exemple, nous devons conserver vos informations de transaction pour nous conformer à nos obligations de déclarations fiscales et financières) ;
Lorsqu’il est dans notre intérêt légitime de traiter vos Données Personnelles (par exemple pour évaluer et améliorer notre organisation, lutter contre la fraude, répondre aux réclamations, etc.) ;
Sur la base de votre consentement (par exemple, lorsque vous choisissez de vous abonner à nos newsletters).

Nous tenons à vous expliquer

Le tableau ci-dessous reprend les finalités pour lesquelles nous traitons vos Données Personnelles, la base légale pour chaque Traitement et les durées de conservation associées.

Finalité du traitement	Base légale	Durée de conservation
Booking management [Booking, modifying, cancelling]	Execution of pre-contractual or contractual measures (for the entire duration of the business relationship for the proper performance of the contract) Legitimate interest (after the business relationship for evidentiary purposes)	Duration of the business relationship, then: Booking without creating a Customer Account: 3 years from the end of the commercial relationship (end date of the stay, date of no-show, date of cancellation of a booking) Booking with Customer Account: 3 years of continuous inactivity on the Customer Account
Electronic sales prospecting [Clients]	Data Subject Consent (B2C) or Legitimate Interest (B2B)	Until the withdrawal of consent or 3 years from the end of the commercial relationship (end date of the stay, date of the no-show, in the cancellation of a reservation or end of use of the Customer Account)
Electronic Commercial Prospecting [Prospects]	Data Subject Consent (B2C) or Legitimate Interest (B2B)	Until the withdrawal of consent or 3 years from the last contact from the prospect (click on a link in the body of a prospecting email for example)
Carrying out satisfaction surveys	Legitimate interest of the company in post-stay surveys to improve the quality of its services Consent for non-stay-related satisfaction surveys	Duration necessary to achieve the purpose of the survey or until the right to object is exercised or consent is withdrawn
Marketing operations, competitions	Legitimate interest of the company in promoting its brands or services	Until the end of the marketing operation and then until the withdrawal of consent or 3 years from the last contact of the people with the company
Claims Management	Legal obligations (for the duration of the business relationship for the proper performance of the contract) Legitimate interest (after the business relationship for evidentiary purposes or in the event of litigation)	Until the end of the operations related to the analysis and processing of the claim and then 3 years from the date of closure of the file
Exercising the Rights of Data Subjects	Legal obligations (under the GDPR)	Until the completion of the operations related to the execution of the request for rights, then: For all rights except the right to object: 1 year from the date of the request to exercise the right For the right to object: 6 years from the date of the request to exercise the right With regard to supporting documents (in the event of legitimate doubt as to the identity of the applicant): these are deleted once the Data Subject's request has been granted, except in the event of litigation
Payment by credit card	Execution of pre-contractual or contractual measures (for payment of booked services) Consent of the Data Subject for the storage of data to facilitate the continuation of subsequent online transactions, for example	Cryptogram: during the completion of the transaction only Transaction: duration of the transaction until actual payment, plus the withdrawal periods in force Then 13 months in intermediate archiving (or 15 months for deferred debit payment cards), from the date of the transaction, for evidentiary purposes and which can only be used in the event of disputes Booking with a Customer Account: until the Customer withdraws their consent; when the expiry date of the bank card has passed; upon closure of the Client Account or after three years of inactivity of the Client Account
Browsing Websites and Applications via Cookies and Other Trackers	Legitimate interest in cookies that are strictly necessary for the proper functioning of the Sites. Consent for other cookies (marketing, audience measurement, etc.)	The lifespan of cookies is 13 months from the date of deposit on the user's terminal (computer or mobile phone) or until the withdrawal of consent for cookies other than for functional purposes. The user's choice of cookies is kept for 6 months and the application logs are kept for 1 year.
Carrying out sales analyses and statistics	Legitimate interest of the company to be able to analyse its results and improve its offers and services	Time required to achieve the objective of the analyses and compilation of the statistics
Recording of telephone conversations	Legitimate interest of the company for training and evidentiary purposes	Reservation: time required for the reservation to be processed and then 90 days from the date of the call Customer service: time needed to process the request and then 30% of calls are kept for a maximum of 30 days from the date of the call
Litigation Management	Legitimate interest of the company in the defence of its interests Legal obligation (Article 77-1-1 of the French Code of Criminal Procedure)	The data is kept for 1 year from the date of termination of all remedies Until the end of the operations related to the execution of the request and then 1 year from the date of sending the elements to the authorities
Bookkeeping (such as invoices)	Legal obligation (Article L123-22 of the French Commercial Code)	These documents are secured in a specific archiving database and cannot be subject to the right of erasure for a period of 10 years from the date of their issue

For any further information on the purposes or retention periods, you can refer to the "CNIL Repository - Processing implemented for the purpose of managing commercial activities" or contact the Data Controller (see Article 12)
For Processing based on legitimate interest, a prior balancing analysis is carried out in order to verify that the interests of the Data Controller do not disproportionately infringe the fundamental rights and freedoms of the Data Subjects.

On ne les transmet pas à n’importe qui

The Personal Data that we collect may be transmitted, to ensure the various purposes and to improve your stay

La sécurité de vos Données Personnelles est prise au sérieux

The Personal Data that we collect may be transmitted, to ensure the various purposes and to improve your stay

Même en dehors de l’Europe nous veillons à vos Données Personnelles

In the course of performing our Services, we may transfer your Personal Data to recipients, in particular the Hotels in the network that may be located outside the European Economic Area (EEA), in countries that may have a different framework for the protection of Personal Data.
In the event of a transfer of Personal Data outside the EEA, we undertake to comply with the requirements of the Applicable Regulations and to put in place the appropriate safeguards necessary for such transfer.

L’IA a aussi des règles

Some Personal Data Processing may be carried out by automated Processing or algorithmic tools, including technologies incorporating artificial intelligence, whose sole purpose is to provide assistance in the analysis or production of content, according to predefined rules.
These tools are not intended to produce decisions with legal or significant effects about the Data Subjects.
No individual decision is taken on the sole basis of automated processing, and any decision remains based on human assessment.
These technologies may be provided by third-party providers. In this context, we ensure that these service providers provide sufficient guarantees for the protection of Personal Data, in particular regarding security, confidentiality, limitation of purposes and the absence of reuse of data for their own purposes.

Vous avez toutes les cartes en main

You have the right to access, rectify, delete, limit, oppose and have the right to portability. You can also request at any time to stop receiving marketing communications from us.
In accordance with the provisions of Article 85 of the French Data Protection Act, you also have the right to define with us directives relating to the retention, deletion and communication of your Personal Data after your death.
If you wish to exercise your rights, you can contact our Data Protection Officer (DPO): 

By e-mail: dpo@louvre-hotels.com

By mail to the following address:
LOUVRE HOTELS GROUP - DPO
Tour Voltaire, 1 place des degrés
92800 PUTEAUX
FRANCE

You can exercise these rights at any time and free of charge, except in the case of manifestly unfounded or excessive requests (in particular due to their repetitive nature). In this exceptional case, we reserve the right, in accordance with the Applicable Regulations, to request payment of reasonable fees or to refuse your request.
Following your request to exercise your right, a response will then be sent to you within one (1) month of receipt of the request, which may be extended by two (2) months depending on the complexity of your request.
If you do not respond within the deadline or are incomplete, you also have the right to lodge a complaint with the competent supervisory authority (in France, the Commission Nationale de l'Informatique et des Libertés, or "CNIL" www.cnil.fr ).
You can also exercise your rights with regard to your Personal Data processed by a Hotel in its capacity as Data Controller. We invite you to exercise your rights directly with the Hotel concerned and to consult its "data protection policy" if necessary

Et oui, vous avez aussi des obligations

13.1 Accuracy of Personal Data

You declare that you, as a User of the Site or as a Data Subject, are informed of the importance of the accuracy of the Personal Data concerning you.
You also undertake to provide only accurate Personal Data during your exchanges, contracts with us, requests for Service(s), throughout the duration of your use of the Site and to update them, if necessary.

13.2 Management of the Personal Data of minors

We do not knowingly collect or solicit Personal Data from minors and do not allow such minors to book a room in one of our Hotels on their own.
The collection of information about minors is limited, in the context of the booking, to their first name, last name, nationality and age, which can only be provided to us by their legal representative.
Please ensure that your children do not provide us with any Personal Data without your permission. In the event that such a transmission takes place, you can contact the data protection officer whose contact details are given in Article 12 so that this information can be deleted.

13.3 Free Fields

In general, failure to fill in the fields identified on the Sites by an asterisk (*) does not allow us to provide you with all or part of the Services we offer and the Site's features. Your requests may not be taken into account in an optimal way.
The other fields are optional and are intended to improve the quality of the Services offered to you.
When a form offers a free field, we ask you to indicate only strictly objective information that is essential to your request and never to provide sensitive data (such as password, credit card number, health data, etc.).

13.4 Sensitive Personal Data

We do not collect so-called sensitive Personal Data.
We remind you that data that reveals racial or ethnic origin, political opinions, religious or philosophical beliefs or trade union membership, as well as genetic and biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person's sex life or sexual orientation are considered Sensitive Personal Data.
If you voluntarily provide us with sensitive Personal Data, including in connection with special requests in connection with your booking, you acknowledge that you have given us your explicit consent to process these special categories of Personal Data.

Important de faire les mises à jour

In the event that one of the clauses of this Policy is null and void, in particular due to a change in the Applicable Regulations or by a court decision, this shall in no way affect the validity of the other clauses of the Policy.
This Policy is governed by French law.
This Policy may be updated and posted on the Sites. The previous Policy will then be replaced by the new version. The latter will be made immediately enforceable against you. Use of the Site is subject to the Policy in effect at the time of use.
In order to stay informed of any such changes and updates, you are advised to regularly review the Site Policy. Information on updates may be provided, without this being an obligation, by posting a message on each Site or by sending an e-mail.

La fidélité, ça compte aussi

Louvre Hotels Group is a participating entity in the Radisson Rewards Loyalty Program set up by Radisson, acting as a Data Controller. In this context, Louvre Hotels Group acts as a subcontractor of the Personal Data that may be collected and processed for the purposes of your membership and participation in the said program. In addition, Hotel Guests have the opportunity to join the Radisson Rewards Loyalty Program in order to benefit from benefits within the Hotels under the conditions and limits specified in the Radisson Rewards Loyalty Program Terms and Conditions.
We invite you to consult the privacy policy for the Radisson Rewards Loyalty Program accessible via the following link: https://www.radissonhotels.com/en-us/privacy/radisson-rewards
For any questions relating to Data protection in this context, you can contact the Data Protection Officer of the Data Controller at the following address: DataProtection@radissonhotels.com.

Promis, vous allez nous comprendre

« Compte Client » : espace mis à disposition d’un Client sur le Site suite à son inscription dans les conditions prévues dans les CGU. Ce Compte Client est strictement personnel, individuel, non cessible, non transférable à un tiers. Le Compte Client est accessible via les identifiants et mot de passe du Client.

« Données Personnelles » ou « Données » : Il s’agit, selon l’Article 4 du RGPD, de « toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale » .
Par exemple, les données permettant votre identification telles que la civilité, le nom, le prénom et l’adresse e-mail sont des Données Personnelles.

« Hôtels » : toute entité franchisée ou toute filiale qui opère son activité sous l’une des marques de Louvre Hotels Group mais également des établissements partenaires tels que définit dans les conditions générales de vente de Louvre Hotels Group. Les marques de Louvre Hotels Group comprennent notamment : Hosho, Première Classe, Campanile, Kyriad, Kyriad Direct, Kyriad Eco, Golden Tulip, Royal Tulip, Tulip Hotels & Résidences, Tulip Inn.

« Programme de fidélité Radisson Rewards » :  désigne le programme de fidélité mis en place et géré exclusivement par Radisson.

« Réglementation Applicable » : il s’agit de l'ensemble des réglementations et normes existantes ou à venir applicables aux Personnes concernées et aux Responsables de traitement (la réglementation applicable aux plateformes en ligne, la réglementation relative à la protection des données à caractère personnel, y compris la Loi Informatique et Libertés et le RGPD, etc.).

« Responsable de traitement » : le responsable de traitement est la personne morale (entreprise, commune, etc.) ou physique qui détermine les finalités et les moyens d’un traitement, c’est à dire l’objectif et la façon de le réaliser.

« Service(s) » : désigne(nt) l’ensemble des services proposés aux Clients via les Sites.

« Sites » : tout site Internet ou application mobile édité par Louvre Hotels Group.

« Traitement » : un traitement de données personnelles est une opération, ou ensemble d’opérations, portant sur des données personnelles, quel que soit le procédé utilisé (collecte, enregistrement organisation, conservation, adaptation, modification, extraction consultation, utilisation, communication par transmission ou diffusion ou toute autre forme de mise à disposition, rapprochement).