Politique de confidentialité

Cette traduction est fournie pour votre confort. En cas de doute, la version allemande fait foi.

Résumé

Ce site n’utilise aucun service d’analyse, de suivi ou de publicité. Les polices sont chargées depuis notre propre serveur, pas depuis Google. À deux exceptions près, aucun contenu tiers n’est chargé sans votre consentement explicite : la carte de la page de contact, que vous devez activer vous-même, et hCaptcha, qui protège nos formulaires contre les abus et est donc chargé indépendamment de la bannière de cookies.

1. Responsable du traitement

Le responsable au sens du règlement général sur la protection des données (RGPD) est :

Ballhaus Berlin GmbH
Chausseestraße 102
10115 Berlin
Deutschland
Telefon: +49 30 282 7575
E-Mail: info@ballhaus-berlin.de

Pour les demandes concernant uniquement l’auberge, la Ballhaus Berlin Hostel GmbH, à la même adresse, est responsable (office@ballhausberlinhostel.de).

La désignation d’un délégué à la protection des données n’est pas requise par la loi. Adressez vos demandes aux coordonnées ci-dessus.

2. Vos droits

Vous disposez à tout moment d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité (art. 20) ainsi que d’un droit d’opposition aux traitements fondés sur un intérêt légitime (art. 21).

Lorsque vous avez consenti à un traitement, vous pouvez retirer ce consentement à tout moment pour l’avenir. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle. Celle dont nous relevons est :
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, datenschutz-berlin.de

3. Consultation du site et fichiers journaux

À chaque appel d’une page, notre serveur enregistre l’adresse IP, la date et l’heure, la page demandée, la page d’origine, le navigateur et le système d’exploitation ainsi que le volume de données transmis. Cela est techniquement nécessaire pour livrer le site et pour détecter les dysfonctionnements et les attaques. La base juridique est notre intérêt légitime à un fonctionnement sûr (art. 6, § 1, point f, RGPD). Les journaux sont supprimés au plus tard après 30 jours et ne sont pas recoupés avec d’autres sources.

4. Hébergement

Ce site est exploité chez un prestataire situé en Allemagne. Le prestataire traite les données de serveur et d’accès mentionnées ci-dessus exclusivement pour notre compte et est lié par un contrat de sous-traitance au sens de l’art. 28 RGPD. Le traitement a lieu sur des serveurs situés dans l’Union européenne.

5. Chiffrement

Ce site est livré exclusivement via une connexion chiffrée (TLS). Vous le reconnaissez au cadenas et à l’adresse commençant par https://. Les contenus que vous nous transmettez ne peuvent pas être lus par des tiers.

6. Cookies et gestion du consentement

Nous n’utilisons que des cookies nécessaires au fonctionnement du site :

• un cookie qui mémorise votre choix de langue (Polylang),
• un cookie qui mémorise votre décision dans la bannière de consentement, afin de ne pas vous redemander à chaque visite,
• des cookies de session et de sécurité, placés uniquement lors de l’envoi d’un formulaire ou de la connexion.

Les cookies nécessaires ne requièrent pas de consentement (§ 25, al. 2, n° 2 TDDDG). La base juridique du traitement associé est l’art. 6, § 1, point f, RGPD.

La gestion du consentement s’effectue avec le FAZ Cookie Manager. Celui-ci fonctionne entièrement sur notre propre serveur ; aucune donnée n’est transmise à l’éditeur ni à un tiers. Pour prouver votre consentement (art. 7, § 1, RGPD), nous conservons l’horodatage, le contenu de votre choix, la version de la bannière et votre adresse IP tronquée. Ces preuves sont supprimées après douze mois.

Vous pouvez modifier ou retirer entièrement votre choix à tout moment via l’icône en bas à gauche de chaque page.

7. Polices de caractères

Toutes les polices utilisées sur ce site (Bodoni Moda et Archivo) sont chargées depuis notre propre serveur. Aucune connexion n’est établie avec Google Fonts ou un autre service de polices et aucune adresse IP n’est transmise à des tiers.

8. Carte sur la page de contact

Sur la page de contact, vous pouvez afficher une carte interactive. Elle n’est chargée qu’après votre clic, ou après votre consentement dans la bannière. Auparavant, vous ne voyez qu’un espace réservé et aucune connexion à un service de cartographie n’a lieu.

Dès que vous activez la carte, votre adresse IP est transmise à l’OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni, afin de livrer les tuiles cartographiques. Il s’agit donc d’un transfert vers un pays tiers. La base juridique est votre consentement (art. 6, § 1, point a, RGPD), révocable à tout moment. Informations : osmfoundation.org

9. Prise de contact

Si vous nous contactez par courriel ou par téléphone, nous traitons vos indications afin de répondre à votre demande. La base juridique est l’art. 6, § 1, point b, RGPD lorsque votre demande sert à préparer ou exécuter un contrat, sinon notre intérêt légitime à y répondre (art. 6, § 1, point f, RGPD).

Nous supprimons votre demande dès qu’elle est traitée, sauf obligation légale de conservation. Les délais de conservation commerciaux et fiscaux restent réservés.

10. Formulaires

Les formulaires de ce site sont traités avec Bit Form, qui fonctionne sur notre propre serveur. Les informations transmises sont enregistrées dans notre base de données et nous sont transférées par courriel. Pour nous protéger des envois automatisés, nous utilisons des procédés côté serveur (pot de miel, durée minimale de saisie) ainsi que le service hCaptcha. Le fournisseur est Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, États-Unis. À l’ouverture d’une page comportant un formulaire, un script hCaptcha est chargé ; votre adresse IP ainsi que des informations sur votre navigateur, votre appareil et votre comportement sur la page sont transmises à hCaptcha et y sont analysées afin de distinguer les humains des accès automatisés. La base juridique est notre intérêt légitime à un fonctionnement de nos formulaires exempt d’abus (art. 6, § 1, point f, RGPD). Comme hCaptcha sert à prévenir les abus, il est chargé indépendamment du consentement aux cookies. Cela implique un transfert vers les États-Unis. Vous trouverez davantage d’informations dans la politique de confidentialité de hCaptcha sur hcaptcha.com/privacy ainsi que dans ses conditions d’utilisation.

11. Newsletter

Pour notre newsletter, nous utilisons Groundhogg, exploité entièrement sur notre propre serveur. Vos données ne sont pas transmises à un prestataire d’envoi externe.

L’inscription se fait selon la procédure du double opt-in : après la saisie de votre adresse, vous recevez un courriel contenant un lien de confirmation. Ce n’est qu’après avoir cliqué dessus que nous vous ajoutons à la liste. Sans confirmation, l’entrée est supprimée automatiquement après 30 jours.

Nous conservons votre adresse électronique, éventuellement votre prénom, ainsi que l’horodatage et l’adresse IP de l’inscription et de la confirmation. Ces derniers servent uniquement à prouver une inscription régulière. La base juridique est votre consentement (art. 6, § 1, point a, RGPD).

Aucune mesure des ouvertures ni des clics n’est effectuée. Chaque courriel contient un lien de désinscription à la fin. Après désinscription, nous supprimons vos données, sauf si vous avez expressément accepté que nous les conservions à titre de preuve.

12. Sécurité

Pour nous protéger des attaques, nous utilisons Wordfence. Le logiciel fonctionne sur notre serveur et analyse les accès afin de bloquer les requêtes et tentatives de connexion malveillantes. Des adresses IP et des données de requête sont brièvement traitées à cette occasion. La base juridique est notre intérêt légitime à la sécurité de nos systèmes (art. 6, § 1, point f, RGPD).

13. Liens vers les billetteries et les réseaux sociaux

Pour les événements, nous renvoyons vers les billetteries et les sites des organisateurs concernés et, dans le pied de page, vers nos profils Instagram et Facebook. Il s’agit de simples liens, non de contenus intégrés. Tant que vous ne cliquez pas sur un tel lien, aucune donnée n’est transmise aux exploitants. Après le clic, la politique de confidentialité du fournisseur concerné s’applique ; nous n’avons aucune influence sur son traitement.

14. Pas de décision automatisée

Aucune prise de décision automatisée, y compris le profilage au sens de l’art. 22 RGPD, n’a lieu.

15. Modifications

Nous adaptons cette déclaration lorsque le traitement des données sur ce site change. La version publiée ici est celle qui s’applique.