個人データ保護ポリシー

最終更新日：2026 年 10 月 6 日

本ポリシーの枠組み

お客様のプライバシーおよび個人データを尊重することは、当社にとって極めて重要であり、お客様の当社に対する信頼に応えるものであるため、Louvre Hotels Group は、一般データ保護規則（2016 年 4 月 27 日付 EU 規則 2016／679）（以下「GDPR」といいます）およびフランスのデータ保護法（情報技術、ファイルおよび自由に関する 1978 年 1 月 6 日付法律第 78-17 号、その改正を含む）に従ってお客様の個人データを処理することを約束し、本個人データ保護ポリシー（以下「本ポリシー」といいます）を実施しています。本ポリシーは、透明性のあるアプローチで、以下の事項についてお客様にお知らせすることを目的としています。

以下のセクションで定義されていない（原文で）大文字で始まる用語は、セクション 16 で定義されます。
本ポリシーは、Louvre Hotels Group　がその活動に関連して個人データを処理する可能性のあるすべての者に適用され、特に以下の対象を含みます。
顧客には、顧客アカウントを持っているかどうか、ロイヤリティプログラムのメンバーであるかどうかにかかわらず、本サイト経由で予約を行った自然人、施設に滞在中または滞在したことのある自然人、および苦情を申し立てた者、レビューを残した者、または満足度調査、コンテスト、もしくはマーケティング活動に参加した者が含まれます。
見込み顧客には、必ずしも施設に滞在していないが、特に、予約手続きを開始したが完了しておらず、顧客アカウントを作成し、またはロイヤリティプログラムへの参加、情報の請求、ニュースレターの購読により、提供される本サービスに関心を示した自然人が含まれます。
ユーザーには、顧客であるかどうかにかかわらず、本サイトを閲覧するすべての者が含まれ、その個人データは、特に、クッキーやその他のトラッカーを通じて収集されます。
同行者には、特に、滞在中に顧客に同行する者が含まれ、その一部のデータは、予約または本サービスの提供に関連して通知される場合があります。
情報の請求、第三者の代理での予約の申請、支援、報告、または契約関係がない場合を含むその他の通信のために、カスタマーサービスまたは予約センターに連絡する者。
適用される規則に基づき、権利を行使する者であって、特に、アクセス権、訂正権、消去権、異議申立て権、処理の制限権、またはデータポータビリティ権、および、該当する場合、この状況において身分証明書を提示する者。
本ポリシーの目的上、これらの者はすべて、同義で「データ主体」といいます。

ご理解いただけることを約束します

GDPR 第 5 条の規定に従い、お客様の個人データの収集および処理は、次の原則に準拠しています。
適法性、公正性および透明性：お客様の個人データの収集および処理は、従前に定義された法的根拠（契約の履行、法的義務、同意、正当な利益、重要な利益の保全、公益）に基づいてのみ行われる場合があります。
限定された目的：お客様の個人データの収集および処理は、従前に定義された 1 つ以上の目的を果たすために行われます。
データの収集および処理の最小化：収集されるのは、追求される目的を適切に実行するために厳密に必要となる個人データのみです。
データ保持期間の制限：データ管理者は、処理される個人データの保持期間を定める義務を負います。データは、目的を達成するために必要な期間、またはデータ管理者に課された規制上の義務の制限内のみで保持する必要があります。 収集および処理されるデータの完全性および機密性：データ管理者は、収集された個人データの完全性および機密性を保証することを約束します。

データの責任者

予約の管理およびデータ主体とのやり取りに関連して、個人データの処理は、異なるレベルで活動する複数の事業体によって実施されます。各事業体は、自ら決定し、独自に実施する処理について、GDPR 第 47 条の意味の範囲内におけるデータ管理者としての立場で、これを行います。

3.1 Louvre Hotel Group

ネットワーク内で共有される本サイト、ツール、およびサービスの管理および運営に関連する個人データの処理は、資本金 €117,624,016 の簡易株式会社であり、ナンテール商業・会社登記所（Nanterre Trade and Companies Register）登録番号 309 071 942、登記上の事務所を Tour Voltaire, 1 Place des Degr é s, 92800 Puteaux, France に置く LOUVRE HOTELS GROUP（以下「Louvre Hotels Group」または「当社」）によって行われます。
これは、当社がお客様の個人データの処理方法を管理し、その処理の目的を決定することを意味します。これはまた、当社が当社に代わってお客様の個人データを処理する可能性がある当社のサブプロセッサに特定の指示を与えることを意味します。
GDPR 第 32 条に従って、当社はお客様の個人データの保護を確実にするために、適切な技術的および組織的措置を実施します。

3.2 ネットワーク内のホテル

Louvre Hotels Group のネットワーク内のホテルは、法的に自律し、独立した事業体です。そのため、お客様がこれらのホテルのいずれかに予約または滞在する場合、お客様の個人データは、Louvre Hotels Group およびお客様の滞在に関係するホテルの両方によって処理され、それぞれが独自の目的を追求するデータ管理者として機能します。
したがって、ネットワーク内のホテルは、適用される規則に従ってお客様の個人データ保護の原則を遵守し、お客様が権利行使する際には、お客様の権利の管理を確実に行うことが求められます。

3.3 共同責任の非存在

Louvre Hotels Group およびネットワーク内のホテルは、GDPR 第 26 条の意味の範囲内で、共同データ管理者として機能しません。これらの各事業体は、個別の目的を追求する処理目的のために自律的かつ独立して関与し、自らが実施する処理が個人データの保護に関して適用される規則に準拠していることについて単独で責任を負います。
データ主体は、本ポリシーの第 7 条に記載される処理については、Louvre Hotels Group に対して（第 12 条を参照）、また対象となるネットワークのホテルがデータ管理者としての立場で行う処理については、当該ホテルに対して直接、自己の権利を行使することができます。

当社がお客様について把握している情報

4.1 お客様から直接収集される個人データ

ウェブサイトの閲覧中、予約時、および該当する場合は滞在中のさまざまな時間に、特定の個人データが収集される可能性があります。当該個人データは、お客様に直接関係し、またはお客様に同行する人々に関係する場合があります。本データは、以下のとおり、下記の種類別に分類されます。

• ID データ （敬称、姓、名、生年月日、国籍、顧客 ID など）
• 連絡先データ （メールアドレス、住所、固定電話番号および／または携帯電話番号など）
• 支払い方法に関するデータ （特に、予約の確保または支払いのためのクレジットカードに関する情報）
• 法的な申請に関連して公的な身分証明書に記載されているデータ （国民 ID カード、パスポートなどに記載されているデータなど）
• お客様の好みに関連するデータ （部屋やベッドの種類、部屋の場所、ペットの有無、駐車場など）
• 滞在に関するデータ （日付、場所、予約されたサービスなど）
• お子様に関するデータ （お客様に同行するお子様について、お客様が当社に送信する可能性があるデータ）
• 取引関係の管理に関するデータ （書類の請求、申し込んだ本サービスまたはサブスクリプション、お客様の意見やコメントなど）
• トラフィックデータ（デバイスの IP アドレス、接続ログ、ログインなど）
• 位置情報データ（お客様の同意がある場合に限ります）「周辺のホテル」機能を利用して、お客様の現在地に近いホテルを提案します。

4.2 クッキーおよびその他のトラッカーから得られる個人データ

当社は、本サイトの運営、保護、改善、およびお客様による本サイトの使用方法を把握するために、クッキーおよび類似の技術を使用します。
以下のデータは、本サイトを使用することにより自動的に収集される場合があります。
お客様のデバイスおよびそのオペレーティングシステムに関する技術データ（IP アドレス、インターネット接続、ブラウザの種類、使用されているデバイスに関する情報）、クッキーを使用して収集されるデータ詳細については、 クッキーポリシーを参照してください。
ユーザーは、本サイトのフッターにあるアクセス可能な「クッキーの管理」タブを使用するか、または当社の各本サイトを初めて閲覧する際にはクッキーバナーから直接、随時、クッキーの選択を管理することができます。

4.3 本サイト以外のオンラインサイトから間接的に収集される個人データ

はい、データは収集しますが、可能な限り収集しません。

個人データは、さまざまな機会に、特に次のような状況で、収集される場合があります。

私たちには義務があります

当社は、適用される規則に従い、以下の法的根拠に基づいてお客様の個人データを処理します。
お客様との事前契約または契約に基づく義務を履行するため（当社での予約、または顧客アカウントの作成時など）
法的義務を遵守するため（税金および財務報告義務の遵守のためにお客様の取引情報を保持する必要があります）
お客様の個人データを処理することが当社の正当な利益となる場合（当社の組織の評価および改善、詐欺対策、苦情への対応など）
お客様の同意に基づき（当社のニュースレターの購読を選択された場合）

ご説明させてください。

以下の表には、当社がお客様の個人データを処理する目的、各処理の法的根拠、および関連する保存期間が示されています。

利用目的または保存期間に関する詳細については、「CNIL リポジトリ - 商業活動の管理を目的として実施される処理」を参照するか、またはデータ管理者（第 12 条を参照）までご連絡ください
正当な利益に基づく処理については、データ管理者の利益が、データ主体の基本的権利および自由を不当に侵害していないことを検証するために、事前の利益衡量分析が行われます。

当社は、個人データをむやみに第三者に提供することはありません

当社が収集した個人データは、さまざまな目的を確実に達成し、お客様の滞在をより良くするために送信される場合があります。

お客様の個人データのセキュリティについて、当社は真剣に受け止めています

当社が収集した個人データは、さまざまな目的を確実に達成し、お客様の滞在をより良くするために送信される場合があります。

欧州域外でも、当社はお客様の個人データを適切に取り扱います。

本サービスを実施する過程で、当社は、特に欧州経済地域（EEA）外に所在する場合があるネットワーク内のホテル、個人データの保護について異なる枠組みを有する可能性のある国の受取人に、お客様の個人データを転送する場合があります。
EEA 域外に個人データを移転する場合、当社は、適用される規則の要件を遵守し、かかる移転に必要な適切な保護措置を講じることを約束します。

AI にもルールがあります

一部の個人データ処理は、あらかじめ定義されたルールに基づきコンテンツの分析または作成を支援することを唯一の目的とする人工知能を組み込んだ技術を含む、自動化された処理またはアルゴリズムツールによって実行される場合があります。
これらのツールは、データ主体に関して法的または重大な影響を有する決定を生成することを意図したものではありません。
自動化された処理のみに基づいて個別の決定を行うことはなく、いかなる決定も依然として人間による評価に基づいています。
これらの技術は、第三者プロバイダによって提供される場合があります。この文脈において、当社は、これらのサービスプロバイダが、特にセキュリティ、機密性、利用目的の制限、および独自の目的のためのデータの再利用がないことに関して、個人データの保護について十分な保証を提供していることを確認します。

お客さまは、すべての権利を有しています

お客様には、アクセス権、訂正権、削除権、処理の制限権、異議申立て権、およびデータポータビリティ権があります。また、当社からのマーケティングコミュニケーションの受信を停止するよう、いつでも要求することができます。
フランスのデータ保護法第 85 条の規定に従い、お客様は、ご逝去後の個人データの保存、削除、および通信に関する指針を当社とともに定める権利も有します。
権利の行使を希望される場合は、当社のデータ保護責任者（DPO）までお問い合わせください。 

電子メール： dpo@louvre-hotels.com

郵送先は以下のとおりです。
LOUVRE HOTELS GROUP - DPO
Tour Voltaire, 1 Place des Degr é s
92800 PUTEAUX
FRANCE

お客様は、明らかに根拠のない請求、または過度の請求（特に反復的な性質によるもの）の場合を除き、これらの権利をいつでも無料で行使することができます。この例外的な場合には、当社は、適用される規則に従い、合理的な手数料の支払いを要求するか、またはお客様の請求を拒否する権利を留保します。
権利の行使の請求後、当社が当該請求を受領してから 1 ヵ月以内に回答がお客様に送信されます。請求の複雑さによっては、当該期間が 2 ヵ月延長される場合もあります。
期限内に回答が得られない場合、または回答が不十分な場合には、お客様には、管轄監督当局（フランスでは、情報処理および自由に関する国家委員会（Commission Nationale de l'Informatique et des Libertés）または「CNIL」 www.cnil.fr ）に苦情を申し立てる権利もあります。
また、お客様は、ホテルがデータ管理者としての立場で処理するお客様の個人データに関しても、お客様の権利を行使することができます。対象となるホテルに対して直接権利を行使し、必要に応じて、当該ホテルの「データ保護ポリシー」を参照することをお勧めします。

はい、お客様にも義務があります

13.1 個人データの正確性

お客様は、本サイトのユーザーまたはデータ主体として、お客様に関する個人データの正確性が重要であることを認識していることを宣言します。
また、お客様は、当社とのやり取り、契約、本サービスの依頼の期間、および本サイトを利用する継続的な期間を通じ、正確な個人データのみを提供し、必要に応じて当該データを更新することを約束します。

13.2 未成年者の個人データの管理

当社は、未成年者から故意に個人データを収集または要求することはなく、そのような未成年者が当社のホテルのいずれかの客室を自身で予約することを許可しません。
未成年者に関する情報の収集は、予約の状況において、その氏名、国籍、および年齢に制限されており、当該情報は、その法定代理人のみが当社に提供可能となります。
お子様が、お客様の許可なく、個人データを当社に提供しないようにしてください。そのような送信が行われた場合には、この情報を削除することができるように、第 12 条に連絡先の詳細が記載されているデータ保護責任者にご連絡ください。

13.3 任意入力欄

一般的に、本サイト上でアスタリスク（*）により特定される入力欄に記入がない場合、当社が提供する本サービスおよび本サイトの機能の全部または一部をお客様に提供することはできません。お客様のご要望は、最適な方法で考慮されない場合があります。
その他の入力欄への記入は任意であり、お客様に提供する本サービスの品質向上を目的としています。
フォームに自由記入欄がある場合、お客様のご要望に不可欠な、厳密に客観的な情報のみを記入し、機微なデータ（パスワード、クレジットカード番号、健康データなど）を提供しいようにお願いいたします。

13.4 機微な個人データ

当社は、いわゆる機微な個人データを収集しません。
人種的または民族的出自、政治的見解、宗教的または哲学的信条または労働組合への加入を明らかにするデータ、ならびに自然人を一意に識別することを目的とした遺伝的データおよび生体認証データ、健康に関するデータ、または自然人の性生活もしくは性的指向に関するデータは、機微な個人データと見なされることにご留意ください。
お客様が、予約に関する特別なご要望に関連する場合を含め、機微な個人データを自発的に当社に提供した場合、お客様は、当社がこれらの特別なカテゴリの個人データを処理することについて、明示的に同意したことを認めます。

更新に関する重要事項

本ポリシーのいずれかの条項が、特に適用される規則の変更または裁判所の決定により無効となった場合でも、本ポリシーのその他の条項の有効性には一切影響しません。
本ポリシーはフランスの法律に準拠します。
本ポリシーは更新され、本サイトに掲載される場合があります。その場合、従前の本ポリシーは新しいバージョンに置き換えられます。更新版は直ちにお客様に対して効力を有するものとします。本サイトの利用には、利用時に有効な本ポリシーが適用されます。
このような変更および更新に関する最新情報を把握するため、本サイトの本ポリシーを定期的に確認することをお勧めします。更新に関する情報は、義務ではありませんが、各本サイトにメッセージを掲載するか、または電子メールを送信することにより提供されることがあります。

ロイヤリティも重要です

Louvre Hotels Group は、Radisson が設立した Radisson Rewards ロイヤリティプログラムの参加企業であり、データ管理者として機能します。この文脈において、Louvre Hotels Group は、お客様のメンバーシップおよび当該プログラムへの参加を目的として収集および処理される可能性のある個人データの下請け業者としての役割を果たします。さらに、ホテルゲストは、Radisson Rewards ロイヤリティプログラム 利用規約に規定されている条件および制限に基づきホテル内での特典を受けるために、Radisson Rewards ロイヤリティプログラムに参加する機会が得られます。
以下のリンクからアクセスできる Radisson Rewards ロイヤリティプログラムのプライバシーポリシーをご確認ください。 https://www.radissonhotels.com/ja-jp/privacy/radisson-rewards
これに関連して、データ保護に関するご質問があれば、次のアドレス宛てに、データ管理者であるデータ保護責任者までお問い合わせください。DataProtection@radissonhotels.com）に登録所在地と事務所を有する企業です。

きっと、当社のことをご理解いただけるはずです

「顧客アカウント」：利用規約に定められた条件に基づき、登録後に、本サイト上で顧客に提供されるスペースをいいます。この顧客アカウントは、厳密に個人的、個別のものであり、譲渡不能であり、第三者に譲渡することはできません。顧客アカウントには、顧客のユーザー名およびパスワードを使用してアクセスできます。

「個人データ」 または 「データ」：GDPR 第 4 条に基づき、特定されたまたは特定可能な自然人に関する情報。「特定可能な自然人」とは、特に氏名、識別番号、位置情報、オンライン識別子などの識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、もしくは社会的アイデンティティに特有の 1 つ以上の要素を参照することによって、直接または間接的に識別可能な者をいいます。たとえば、敬称、姓、名、メールアドレスなど、お客様を識別できるデータは個人データです。

「ホテル」：Louvre Hotels Group ブランドのいずれかに基づいて運営されているフランチャイズ事業体または子会社、ならびに Louvre Hotels Group 販売一般条件に定められるパートナー施設をいいます。Louvre Hotels Group のブランドには、以下が含まれます。Hosho、Première Classe、Campanile、Kyriad、Kyriad Direct、Kyriad Eco、Golden Tulip、Royal Tulip、Tulip Hotels & Residences、Tulip Inn。

「Radisson Rewards ロイヤリティプログラム」：Radisson が独占的に設立および運営するロイヤリティプログラムをいいます。

「適用される規則」：これは、データ主体およびデータ管理者に適用される既存または将来のすべての規則および基準をいいます（オンラインプラットフォームに適用される規則、データ保護法および GDPR を含む個人データの保護に関する規則など）。

「データ管理者」：データ管理者は、処理の目的および手段、すなわち処理を行う目的および方法を決定する法人（企業、自治体など）または自然人をいいます。

「本サービス」：本サイトを通じて顧客に提供されるすべてのサービスをいいます。

「本サイト」：Louvre Hotels Group が公開するウェブサイトまたはモバイルアプリケーションをいいます。

「処理」：個人データの処理とは、使用されるプロセス（収集、記録、整理、保存、適応、変更、抽出、参照、利用、送信もしくは頒布による伝達、またはその他の形式による提供、照合）にかかわらず、個人データに関して行われる単一の操作、または一連の操作をいいます。