Politique de
confidentialité

La société Heiwa Solution SA (ci-après « nous »), basée à Crans-Montana, accorde une importance primordiale à la protection de votre sphère privée. Cette politique détaille comment nous traitons vos données conformément à la Loi fédérale sur la protection des données (LPD) en Suisse et, le cas échéant, au Règlement Général sur la Protection des Données (RGPD) pour nos clients européens.

1.Responsable du traitement

Le responsable du traitement des données au sens de la législation sur la protection des données est :

Heiwa Solution SA
Route de Vermala 45
3963 Crans-Montana, Suisse
E-mail : Info@heiwa-solution.com

2.Collecte et finalités du traitement

Nous traitons les données personnelles que vous nous transmettez dans le cadre de votre réservation et de l'utilisation de nos services :

• Processus de réservation : nom, prénom, adresse, e-mail, téléphone. Ces données sont collectées pour exécuter votre contrat de location.
• Check-in et obligations légales : via notre outil de check-in en ligne, nous collectons les données d'identité nécessaires à l'établissement des fiches de police et au calcul de la taxe de séjour (obligations légales en Valais).
• Paiement : vos transactions sont sécurisées par notre prestataire certifié PCI-DSS niveau 1 (Stripe). Nous n'avons jamais accès à l'intégralité de vos coordonnées bancaires.
• Données techniques : adresse IP, type de navigateur, pages consultées (logs serveur, à des fins de sécurité et de performance).
• Mesure d'audience et publicité : sous réserve de votre accord via notre bannière de cookies, nous mesurons la fréquentation du site et les réservations issues de nos annonces, et pouvons vous montrer nos offres sur d'autres plateformes (voir section 4).
• Offres aux clients ayant réservé directement : si vous avez réservé directement chez nous, nous pouvons utiliser votre e-mail ou votre téléphone, sous forme chiffrée, pour vous montrer nos offres ou au contraire vous exclure de nos publicités, et vous envoyer des offres similaires par e-mail (voir section 4).

Nous ne pratiquons aucune décision automatisée ni aucun profilage ayant des effets juridiques sur vous.

3.Transmission à des tiers et transferts à l'étranger

Vos données sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service et, pour la publicité, avec les plateformes listées ci-dessous :

• Stripe (USA) : traitement des paiements. Stripe est certifié sous le Swiss-U.S. Data Privacy Framework, garantissant un traitement conforme aux exigences suisses.
• Hostaway (USA) : logiciel de gestion des réservations dans lequel votre séjour est enregistré.
• Infomaniak (Suisse) : hébergement web. Les données du site sont stockées en Suisse.
• Cloudflare (USA) : sécurité et acheminement de notre interface de réservation (devis, paiement).
• Resend (USA) : envoi des e-mails liés à vos demandes (formulaire de contact, alertes de disponibilité, rappel d'une réservation non finalisée).
• Google (Google Analytics, Google Ads) : mesure d'audience, mesure des réservations issues de nos annonces et publicité, uniquement avec votre accord cookies, ainsi que les listes de clients décrites en section 4.
• Meta Platforms (Pixel Meta, API Conversions, audiences personnalisées) : mesure des réservations issues de nos annonces sur Facebook et Instagram et publicité, uniquement avec votre accord cookies, ainsi que les listes de clients décrites en section 4.

Transferts hors de Suisse : Google et Meta Platforms traitent des données aux États-Unis. Ces transferts reposent sur le Swiss-U.S. Data Privacy Framework et, pour les résidents de l'Union européenne, sur l'EU-U.S. Data Privacy Framework, auxquels ces sociétés sont certifiées. Pour les autres prestataires situés hors de Suisse et de l'Union européenne, le transfert est encadré par les garanties prévues par la loi (certification au Data Privacy Framework lorsque le prestataire en dispose, sinon clauses contractuelles types).

Aucune donnée n'est vendue, louée ni transmise à des fins commerciales à des tiers non listés ci-dessus.

4.Publicité, mesure des réservations et offres

Avec votre accord cookies (bouton « Accepter » de la bannière), nous utilisons Google Analytics, Google Ads et le Pixel Meta pour :

• mesurer la fréquentation du site et savoir quelles annonces ont conduit à une réservation ;
• montrer nos offres, sur Google, Facebook et Instagram, aux personnes qui ont visité notre site (reciblage).

Lorsque vous réservez après avoir accepté les cookies, la confirmation de la réservation (montant, identifiant de commande, identifiants publicitaires et, sous forme chiffrée, votre e-mail et votre téléphone) est aussi transmise directement par notre serveur à Meta (API Conversions), afin que la réservation soit comptée une seule fois. Si vous refusez les cookies, le Pixel Meta n'est pas chargé et cette transmission n'a pas lieu.

Clients ayant réservé directement chez nous. Si vous avez réservé directement sur ce site, par e-mail ou par téléphone, nous pouvons transmettre à Google et à Meta votre e-mail et votre téléphone sous forme chiffrée (hachage SHA-256, irréversible) afin de vous montrer nos offres ou, au contraire, de vous exclure de nos publicités (listes de clients). Ces plateformes ne s'en servent que pour retrouver les comptes correspondants. Base juridique : notre intérêt légitime à faire connaître nos offres à nos clients (art. 31 LPD et, pour les résidents de l'Union européenne, art. 6, al. 1, let. f RGPD).

E-mails aux clients directs. Après un séjour réservé directement chez nous, nous pouvons vous envoyer par e-mail des offres pour des séjours similaires. Chaque e-mail contient un lien de désinscription.

Réservations via des plateformes. Les données reçues par l'intermédiaire d'Airbnb, de Booking.com ou d'autres plateformes de réservation ne sont jamais utilisées à des fins de marketing ou de publicité.

Droit d'opposition. Vous pouvez vous opposer à tout moment, sans justification, à l'utilisation de vos données à des fins publicitaires ou à la réception de nos offres, en écrivant à contact@heiwa-house.com. Vous pouvez aussi modifier votre choix sur les cookies à tout moment : gérer les cookies.

5.Cookies

Notre site utilise quatre catégories de cookies :

Vous pouvez modifier vos préférences à tout moment via la bannière de consentement (gérer les cookies, ou lien « Gérer les cookies » en bas de chaque page).

6.Durée de conservation

Nous conservons vos données aussi longtemps que nécessaire :

• Données de réservation et facturation : 10 ans (obligation comptable selon le Code des obligations suisse).
• Données de check-in (fiche de police) : 2 ans (obligation cantonale valaisanne).
• Données marketing (listes de clients directs, offres par e-mail) : 3 ans à compter du dernier séjour ou du dernier contact, puis suppression ; immédiatement en cas d'opposition ou de désinscription.
• Source de la réservation (annonce ou campagne d'origine, identifiants publicitaires) : conservée avec les données de la réservation.
• Logs serveurs et techniques : 12 mois maximum.
• Cookies : de la session à 13 mois maximum, selon la catégorie.

7.Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles stockées.
• Droit de rectification ou de suppression.
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment (sans effet rétroactif).

Pour exercer ces droits, contactez-nous à Info@heiwa-solution.com. Nous répondons sous 30 jours.

Vous avez également le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : edoeb.admin.ch.

8.Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS/TLS de bout en bout, accès restreint et authentifié à nos systèmes, audits réguliers, sauvegardes chiffrées, et formation continue de notre équipe.

9.Mineurs

Nos services ne sont pas destinés aux personnes de moins de 18 ans (majorité civile en Suisse). Si vous prenez connaissance qu'un mineur nous a transmis des données personnelles sans le consentement parental, écrivez-nous et nous procéderons à leur suppression immédiate.

10.Modifications de cette politique

Nous nous réservons le droit de modifier cette politique à tout moment pour refléter les évolutions légales ou de nos services. Les changements substantiels seront annoncés sur cette page avec un préavis de 30 jours. La date en haut de cette page indique la dernière mise à jour.