1. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement de vos données personnelles. Si vous avez des questions concernant le traitement de vos données, vous pouvez nous contacter à l'adresse indiquée ci-dessus ou via notre Délégué à la Protection des Données (DPO) dont les coordonnées figurent à la section 10 de la présente politique.

2. Données Personnelles Collectées

Dans le cadre de nos activités hôtelières, de casino et de nos services en ligne, nous sommes amenés à collecter différentes catégories de données personnelles. Ces données sont collectées directement auprès de vous ou, dans certains cas, auprès de tiers tels que des partenaires de réservation ou des prestataires de services.

2.1 Données d'identification et de contact

• Nom et prénom
• Date de naissance
• Nationalité
• Numéro de pièce d'identité ou de passeport
• Adresse postale
• Adresse électronique
• Numéro de téléphone

2.2 Données relatives aux réservations et séjours

• Dates d'arrivée et de départ
• Type de chambre réservée
• Préférences de séjour et demandes spéciales
• Historique de réservation
• Informations relatives aux accompagnants
• Données de facturation et de paiement (numéros de carte bancaire traités via des prestataires sécurisés certifiés PCI-DSS)

2.3 Données relatives aux activités de casino

• Données d'identité requises par la réglementation anti-blanchiment (loi belge du 18 septembre 2017)
• Données relatives aux transactions de jeu conformément aux obligations légales applicables aux établissements de jeux de hasard
• Informations relatives à l'exclusion volontaire ou obligatoire du jeu (registre d'interdiction)
• Données relatives à la vérification de l'âge légal pour accéder aux jeux

2.4 Données de navigation et techniques

• Adresse IP
• Type et version du navigateur web
• Système d'exploitation
• Pages visitées sur notre site web et durée de visite
• URL de provenance (référent)
• Données de cookies et technologies de suivi similaires (voir notre Politique de Cookies)
• Identifiants d'appareils

2.5 Données relatives aux communications

• Contenu des messages envoyés via notre formulaire de contact
• Correspondance par courrier électronique
• Enregistrements d'appels téléphoniques (le cas échéant, avec notification préalable)
• Avis et commentaires publiés sur notre site ou transmis directement

2.6 Données relatives aux programmes de fidélité

• Numéro de membre du programme de fidélité
• Points accumulés et historique des avantages
• Préférences et centres d'intérêt communiqués volontairement

2.7 Données de vidéosurveillance

• Images captées par les caméras de sécurité installées dans nos locaux, conformément à la loi belge du 21 mars 2007 réglant l'installation et l'utilisation de caméras de surveillance

2.8 Catégories particulières de données

Dans des circonstances spécifiques et strictement encadrées, nous pouvons être amenés à traiter des catégories particulières de données au sens de l'article 9 du RGPD, notamment :

• Des données relatives à la santé (dans le cadre de demandes d'accessibilité ou de besoins médicaux particuliers signalés lors d'un séjour), uniquement avec votre consentement explicite
• Des données biométriques ou relatives à des infractions pénales, dans la stricte mesure où la réglementation des jeux de hasard l'exige

Le traitement de ces données sensibles est soumis à des garanties renforcées et ne sera effectué que lorsqu'une base juridique appropriée et spécifique est applicable.

3. Bases Juridiques du Traitement

Conformément à l'article 6 du RGPD, tout traitement de données personnelles doit reposer sur une base juridique valide. Les bases juridiques sur lesquelles nous nous appuyons sont les suivantes :

3.1 Exécution d'un contrat (Article 6, paragraphe 1, point b) du RGPD)

Nous traitons vos données personnelles lorsque ce traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou à l'exécution de mesures précontractuelles prises à votre demande. Cela inclut notamment :

• Le traitement de vos réservations de chambres d'hôtel
• La gestion de votre séjour et des services associés
• La facturation et le traitement des paiements
• La gestion de votre compte client
• La fourniture des services de restauration et de loisirs réservés

3.2 Obligation légale (Article 6, paragraphe 1, point c) du RGPD)

Certains traitements sont nécessaires pour respecter des obligations légales auxquelles nous sommes soumis en tant qu'établissement hôtelier et de casino en Belgique, notamment :

• La tenue du registre des clients conformément à la réglementation hôtelière belge
• Les obligations en matière de lutte contre le blanchiment d'argent et le financement du terrorisme (loi du 18 septembre 2017)
• Les obligations fiscales et comptables
• Les obligations liées à la réglementation des jeux de hasard (loi du 7 mai 1999 sur les jeux de hasard)
• La mise en œuvre du registre d'exclusion des joueurs
• Les obligations de conservation des données imposées par la législation belge

3.3 Intérêt légitime (Article 6, paragraphe 1, point f) du RGPD)

Nous pouvons traiter vos données sur la base de nos intérêts légitimes ou de ceux d'un tiers, à condition que ces intérêts ne soient pas supplantés par vos droits et libertés fondamentaux. Les traitements fondés sur cet intérêt légitime comprennent :

• La sécurité de nos locaux et de nos clients via la vidéosurveillance
• La prévention de la fraude et des activités illicites
• L'amélioration de nos services et de l'expérience client
• L'envoi de communications marketing à d'anciens clients (sous réserve de votre droit d'opposition)
• L'analyse statistique anonyme de l'utilisation de notre site web
• La gestion des réclamations et des litiges
• La protection et la défense de nos droits en justice

Vous avez le droit de vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime. Veuillez consulter la section 8 relative à vos droits.

3.4 Consentement (Article 6, paragraphe 1, point a) du RGPD)

Lorsque le traitement est fondé sur votre consentement, celui-ci est recueilli de manière libre, spécifique, éclairée et univoque, conformément aux exigences du RGPD. Les traitements fondés sur votre consentement incluent :

• L'envoi de newsletters et de communications marketing personnalisées si vous n'êtes pas un client existant
• L'utilisation de cookies non essentiels et de technologies de suivi à des fins analytiques et publicitaires
• Le traitement de données de santé pour des besoins spécifiques lors de votre séjour
• La participation à des enquêtes de satisfaction optionnelles

Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Pour retirer votre consentement, veuillez nous contacter à l'adresse indiquée à la section 10.

3.5 Sauvegarde des intérêts vitaux (Article 6, paragraphe 1, point d) du RGPD)

Dans des circonstances exceptionnelles, nous pouvons traiter des données personnelles lorsque ce traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique, par exemple en cas d'urgence médicale sur nos locaux.

3.6 Mission d'intérêt public (Article 6, paragraphe 1, point e) du RGPD)

Certains traitements peuvent être nécessaires à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique, notamment dans le cadre de nos obligations en matière de jeux de hasard soumis à autorisation publique.

4. Finalités du Traitement de Vos Données

Vos données personnelles sont collectées et traitées pour les finalités spécifiques suivantes :

4.1 Gestion des réservations et des séjours

Nous utilisons vos données pour traiter vos réservations en ligne ou par téléphone, gérer votre arrivée et votre départ, personnaliser votre séjour en fonction de vos préférences, vous fournir les services commandés (restauration, spa, etc.) et vous adresser des confirmations et informations relatives à votre réservation.

4.2 Gestion des activités de casino

Dans le cadre de nos activités de casino, vos données sont traitées pour vérifier votre identité et votre âge légal, respecter nos obligations légales en matière de jeux de hasard, gérer les inscriptions et participations aux jeux, appliquer les mesures d'exclusion du jeu le cas échéant, et prévenir la dépendance au jeu conformément à la politique de jeu responsable.

4.3 Facturation et gestion financière

Nous traitons vos données pour émettre les factures correspondant aux services consommés, traiter vos paiements de manière sécurisée, gérer les remboursements éventuels et respecter nos obligations comptables et fiscales.

4.4 Communication et service client

Vos données nous permettent de répondre à vos demandes d'information, de traiter vos réclamations et suggestions, de vous informer de modifications importantes concernant nos services et de vous contacter en cas de nécessité liée à votre séjour ou à votre réservation.

4.5 Marketing et fidélisation

Sous réserve de votre consentement ou de notre intérêt légitime selon les cas, nous pouvons utiliser vos données pour vous adresser des offres promotionnelles, des informations sur nos événements et des communications personnalisées, gérer votre participation à notre programme de fidélité et vous proposer des offres adaptées à vos préférences.

4.6 Amélioration de nos services et analyse

Nous utilisons des données agrégées et anonymisées pour analyser l'utilisation de notre site web, améliorer l'ergonomie et le contenu de notre site, évaluer la qualité de nos services et mettre en place des améliorations continues.

4.7 Sécurité et prévention des fraudes

Nous traitons vos données pour assurer la sécurité physique de nos locaux et de nos clients via la vidéosurveillance, prévenir les activités frauduleuses, détecter et prévenir le blanchiment d'argent, et protéger les intérêts légitimes de notre établissement.

4.8 Conformité légale et réglementaire

Nous sommes tenus de traiter certaines données pour respecter les obligations légales qui nous incombent, coopérer avec les autorités compétentes en cas de demande légale et conserver certains documents conformément aux délais légaux de conservation.

5. Partage et Destinataires des Données

Nous ne vendons, ne louons ni ne cédons vos données personnelles à des tiers à des fins commerciales. Cependant, dans le cadre de nos activités, vos données peuvent être partagées avec les catégories de destinataires suivantes :

5.1 Prestataires de services et sous-traitants

Nous faisons appel à des prestataires de services tiers qui traitent des données personnelles en notre nom, en qualité de sous-traitants au sens du RGPD. Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données conformément à l'article 28 du RGPD. Ils comprennent notamment :

• Les prestataires de services de paiement et de traitement des transactions bancaires
• Les fournisseurs de systèmes de gestion hôtelière (PMS)
• Les plateformes de réservation en ligne partenaires
• Les prestataires de services informatiques et d'hébergement web
• Les prestataires de services d'envoi d'e-mails et de newsletters
• Les prestataires de services de vidéosurveillance
• Les prestataires de services d'analyse web

5.2 Autorités publiques et organismes réglementaires

Nous pouvons être tenus de communiquer vos données aux autorités suivantes lorsque la loi l'exige :

• La Commission des jeux de hasard belge
• La Cellule de traitement des informations financières (CTIF) dans le cadre de la lutte contre le blanchiment
• Les autorités fiscales belges (SPF Finances)
• Les autorités de police ou judiciaires sur réquisition légale
• L'Autorité de protection des données (APD) belge en cas d'enquête

5.3 Partenaires commerciaux

Dans certains cas, avec votre consentement préalable lorsque requis, vos données peuvent être partagées avec nos partenaires commerciaux pour vous proposer des offres conjointes ou des services complémentaires (agences de voyage, prestataires de loisirs, restaurants partenaires, etc.).

5.4 Transferts internationaux de données

Certains de nos prestataires de services peuvent être établis en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place conformément au chapitre V du RGPD, notamment :

• Des décisions d'adéquation de la Commission européenne reconnaissant un niveau de protection suffisant dans le pays destinataire
• Des clauses contractuelles types (CCT) approuvées par la Commission européenne
• Des règles d'entreprise contraignantes (BCR) pour les groupes d'entreprises
• D'autres mécanismes de transfert appropriés prévus par le RGPD

Vous pouvez obtenir des informations sur les garanties appliquées aux transferts internationaux en contactant notre DPO à l'adresse indiquée à la section 10.

6. Durée de Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales de conservation et des délais de prescription applicables. Les durées de conservation sont les suivantes :

À l'expiration de ces délais, vos données sont soit supprimées de manière sécurisée, soit anonymisées afin qu'elles ne puissent plus vous être rattachées. Dans certains cas spécifiques, les données peuvent être conservées plus longtemps si un litige est en cours ou si une obligation légale particulière l'exige.

7. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque présenté par les traitements que nous effectuons, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :

• Le chiffrement des données sensibles en transit et au repos (protocole TLS/SSL)
• Des contrôles d'accès stricts et une gestion des droits d'accès basée sur le principe du moindre privilège
• Des procédures de sauvegarde et de récupération des données
• Des systèmes de détection des intrusions et de surveillance de la sécurité informatique
• Des formations régulières de notre personnel à la protection des données et à la cybersécurité
• Des politiques et procédures internes relatives à la gestion des violations de données
• Des audits réguliers de sécurité
• Une politique de bureau propre et d'écran verrouillé

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer l'Autorité de protection des données dans les 72 heures conformément à l'article 33 du RGPD, et à vous notifier directement si le risque est élevé, conformément à l'article 34 du RGPD.

8. Vos Droits en Matière de Protection des Données

En tant que personne concernée par le traitement de vos données personnelles, vous bénéficiez des droits suivants conformément au RGPD. Nous nous engageons à répondre à toute demande d'exercice de ces droits dans un délai d'un mois à compter de la réception de votre demande, ce délai pouvant être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes.

8.1 Droit d'accès (Article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées par nos soins, et le cas échéant, d'accéder à ces données ainsi qu'à des informations sur les finalités du traitement, les catégories de données concernées, les destinataires, la durée de conservation prévue et l'existence de vos droits. Vous pouvez également obtenir une copie des données faisant l'objet du traitement.

8.2 Droit de rectification (Article 16 du RGPD)

Vous avez le droit d'obtenir la rectification de données inexactes vous concernant et de faire compléter des données incomplètes, y compris en fournissant une déclaration complémentaire. Nous vous encourageons à nous signaler toute inexactitude dans vos données dès que vous en avez connaissance.

8.3 Droit à l'effacement (Article 17 du RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles dans les cas prévus par l'article 17 du RGPD, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement ou que vous vous opposez au traitement, ou lorsque les données ont été traitées illicitement. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice.

8.4 Droit à la limitation du traitement (Article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certaines circonstances, notamment lorsque vous contestez l'exactitude des données, lorsque le traitement est illicite mais que vous vous opposez à leur effacement, lorsque nous n'avons plus besoin des données mais que vous en avez besoin pour des raisons juridiques, ou pendant l'examen de votre opposition au traitement.

8.5 Droit à la portabilité des données (Article 20 du RGPD)

Lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat et qu'il est effectué par des moyens automatisés, vous avez le droit de recevoir les données vous concernant dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement sans que nous puissions y faire obstacle.

8.6 Droit d'opposition (Article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l'intérêt légitime ou l'exécution d'une mission d'intérêt public. Nous cesserons alors de traiter vos données, sauf si nous démontrons l'existence de motifs légitimes et impérieux justifiant le traitement ou pour la constatation, l'exercice ou la défense de droits en justice. Vous pouvez également vous opposer à tout moment et sans justification au traitement de vos données à des fins de prospection commerciale directe.

8.7 Droit de retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Vous pouvez exercer ce droit en cliquant sur le lien de désinscription présent dans nos communications marketing ou en nous contactant directement.

8.8 Droits relatifs aux décisions automatisées (Article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, sauf dans les cas prévus par le RGPD.

8.9 Droit d'introduire une réclamation auprès d'une autorité de contrôle (Article 77 du RGPD)

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente, notamment dans l'État membre de l'Union européenne dans lequel vous résidez habituellement, dans lequel vous travaillez ou dans lequel la violation aurait été commise, si vous estimez que le traitement de vos données constitue une violation du RGPD. En Belgique, l'autorité de contrôle compétente est :

• Autorité de Protection des Données (APD)
• Rue de la Presse 35, 1000 Bruxelles, Belgique
• Téléphone : +32 (0)2 274 48 00
• Site web : www.autoriteprotectiondonnees.be
• Adresse électronique : contact@apd-gba.be

8.10 Exercice de vos droits

Pour exercer l'un de vos droits mentionnés ci-dessus, vous pouvez nous adresser votre demande par courrier électronique à l'adresse info@jorelainnreviewer.com ou par courrier postal à notre adresse : , .

Afin de traiter votre demande dans les meilleures conditions et de vérifier votre identité, nous pouvons vous demander de fournir une preuve d'identité. Ces informations ne seront utilisées qu'à cette fin et ne seront pas conservées au-delà du traitement de votre demande. L'exercice de vos droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives, auquel cas nous pourrions facturer des frais raisonnables ou refuser de donner suite à la demande.

9. Cookies et Technologies de Suivi

Notre site web utilise des cookies et des technologies similaires (pixels espions, balises web, etc.) pour améliorer votre expérience de navigation, analyser l'utilisation de notre site et, le cas échéant, vous proposer des contenus publicitaires personnalisés.

9.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de notre site web et ne peuvent pas être désactivés dans nos systèmes. Ils sont généralement activés en réponse à des actions que vous effectuez, telles que la configuration de vos préférences de confidentialité, la connexion à votre compte ou le remplissage de formulaires. Ils ne nécessitent pas votre consentement préalable.

9.2 Cookies analytiques et de performance

Ces cookies nous permettent de mesurer le nombre de visites et les sources de trafic afin d'évaluer et d'améliorer les performances de notre site. Ils nous aident à savoir quelles pages sont les plus et les moins populaires. Ces cookies ne sont déposés qu'avec votre consentement préalable.

9.3 Cookies fonctionnels

Ces cookies permettent à notre site de mémoriser vos choix (comme votre langue préférée ou votre région) et de vous proposer des fonctionnalités améliorées et plus personnelles. Ils peuvent être déposés par nos soins ou par des prestataires tiers dont nous avons intégré les services sur nos pages.

9.4 Cookies publicitaires et de ciblage

Ces cookies peuvent être déposés sur notre site par nos partenaires publicitaires. Ils peuvent être utilisés par ces entreprises pour établir un profil de vos intérêts et vous proposer des publicités pertinentes sur d'autres sites. Ces cookies ne sont déposés qu'avec votre consentement préalable explicite.

9.5 Gestion des cookies

Lors de votre première visite sur notre site, un bandeau d'information sur les cookies vous est présenté, vous permettant de paramétrer vos préférences. Vous pouvez modifier vos préférences à tout moment via le lien de gestion des cookies disponible en pied de page de notre site. Vous pouvez également gérer les cookies directement via les paramètres de votre navigateur web.

10. Contact et Délégué à la Protection des Données

Nous avons désigné un Délégué à la Protection des Données (DPO) conformément aux articles 37 à 39 du RGPD. Le DPO est chargé de s'assurer que notre organisation traite vos données personnelles dans le respect des règles applicables en matière de protection de la vie privée.

Vous pouvez contacter notre DPO pour toute question relative au traitement de vos données personnelles, à l'exercice de vos droits ou pour toute préoccupation concernant notre conformité au RGPD. Nous nous engageons à traiter votre demande avec diligence et à vous répondre dans les meilleurs délais.

11. Modifications de la Présente Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment afin de refléter les évolutions législatives et réglementaires, les modifications de nos pratiques en matière de traitement des données ou pour toute autre raison opérationnelle. La date de la dernière mise à jour est indiquée en haut de ce document.

En cas de modifications substantielles affectant vos droits, nous vous en informerons par tout moyen approprié (notification sur notre site web, envoi d'un courrier électronique si nous disposons de votre adresse, etc.) dans un délai raisonnable avant l'entrée en vigueur des modifications. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de la version la plus récente de notre Politique de Confidentialité.

La poursuite de l'utilisation de notre site web ou de nos services après la mise à jour de cette politique vaut acceptation des modifications apportées, dans les limites permises par le droit applicable.

12. Dispositions Finales

La présente Politique de Confidentialité est régie par le droit belge et le droit de l'Union européenne. Tout litige relatif à l'interprétation ou à l'exécution de la présente politique qui ne pourrait être résolu à l'amiable sera soumis à la compétence des tribunaux compétents du ressort d'Ostende, Belgique, sans préjudice de votre droit d'introduire une réclamation auprès de l'Autorité de Protection des Données belge.

La présente politique est rédigée en langue française. En cas de traduction dans une autre langue, la version française prévaudra en cas de divergence d'interprétation.

Si une ou plusieurs dispositions de la présente politique s'avéraient nulles ou inapplicables en vertu d'une loi, d'un règlement ou à la suite d'une décision définitive d'une juridiction compétente, les autres dispositions garderaient toute leur force et leur portée.