Politique de confidentialité
Gray Collection, ses filiales et les entités dans lesquelles il a une participation, y compris les hôtels, les restaurants et les spas qui font partie du portefeuille de marques pour lesquelles il fournit des services d’exploitation ou de gestion (collectivement, « Gray Collection », « nous », « notre » et « nos ») s’engagent à protéger la confidentialité et la sécurité de vos renseignements personnels.
La présente politique de protection des renseignements confidentiels (la « Politique ») décrit comment nous recueillons, utilisons et communiquons vos renseignements personnels, que ceux ci aient été recueillis au moment où vous avez utilisé notre site Web, vous êtes abonné à notre infolettre, avez séjourné dans un de nos établissements, avez participé à un de nos événements, avez visité un de nos restaurants ou de nos spas, ou en raison de votre statut de client ou de partenaire de Gray Collection. La présente Politique explique également comment vous pouvez consulter et rectifier, au besoin, les renseignements personnels que nous conservons à votre sujet, et la façon dont les témoins sont utilisés sur notre site Web.
En visitant le présent site Web ou en créant un compte au moyen du présent site Web (collectivement, le « Site Web »), en communiquant avec nous ou en acceptant de recevoir des courriels de la part de Gray Collection, vous acceptez les modalités et les conditions de la présente Politique.
La présente Politique ne s’applique pas aux sites Web exploités par des tiers. Gray Collection n’est donc pas responsable de leurs politiques, de leurs procédures ou de leurs pratiques en matière de protection de la confidentialité.
Nous collectons vos informations personnelles de plusieurs manières, notamment lorsque vous saisissez des informations sur notre site Web, effectuez une réservation, créez un compte, postulez à un emploi, nous contactez par téléphone ou par courriel, ou publiez sur nos comptes de médias sociaux, etc. Selon les circonstances, les informations personnelles peuvent inclure votre prénom, nom, adresse courriel, numéro de téléphone, adresse postale, curriculum vitae, nom d'utilisateur et mot de passe. Si vous choisissez de ne pas fournir certaines informations personnelles demandées, il pourrait ne pas être possible pour vous d'accéder à certaines parties du site Web.
Nous collectons également des données relatives à votre visite sur notre site Web. Ces informations peuvent inclure votre adresse IP, la date, l'heure et la durée de vos visites ainsi que les pages web consultées. Notre site Web, comme la plupart des autres sites commerciaux, utilise également des cookies. Ce sont des fichiers installés sur le disque dur de votre ordinateur ou sur votre navigateur web pour collecter des informations telles que votre langue de préférence, votre historique de navigation, ainsi que le type et la version de votre navigateur, dans le but d'optimiser votre expérience sur notre site Web. Nous utilisons les cookies pour compiler des données globales sur le trafic et les interactions du site afin d'offrir de meilleures expériences et outils à l'avenir. Nous pouvons également utiliser des services tiers de confiance pour suivre ces informations en notre nom (par exemple, Google Analytics, Facebook et/ou Instagram). Ces cookies ne peuvent pas être utilisés pour extraire des informations personnelles. Vous pouvez choisir que votre ordinateur vous avertisse chaque fois qu'un cookie est envoyé ou désactiver tous les cookies. Désactiver les cookies sur votre navigateur pourrait nuire à votre expérience de navigation sur le site Web.
Les bases légales de notre traitement des informations personnelles sont principalement que ce traitement est nécessaire pour fournir le site Web et qu'il est effectué dans le cadre de nos intérêts légitimes, qui sont expliqués plus en détail dans la section « Utilisation et communication des informations ». Nous pouvons également traiter des informations personnelles avec votre consentement, en vous le demandant lorsque cela est approprié.
Nous prenons des mesures conçues pour garantir que seuls les employés ayant besoin d'accéder à vos informations personnelles dans le cadre de leurs fonctions auront accès à celles-ci.
Nous utilisons les informations que nous collectons de diverses manières pour fournir le site Web et exploiter notre entreprise, notamment :
- pour exploiter, maintenir, améliorer et fournir toutes les fonctionnalités du site Web, offrir les services et informations que vous demandez, répondre aux commentaires et questions et fournir une assistance aux utilisateurs du site Web ;
- pour comprendre et analyser les tendances d'utilisation et les préférences de nos utilisateurs, améliorer le site Web et développer de nouveaux produits, services, fonctionnalités et fonctionnalités. À cet égard, nous pouvons utiliser les services de l'agence Substance, dont la politique de confidentialité est disponible à l’adresse suivante : https://agencesubstance.ca/
- pour vous envoyer des communications sous réserve des lois applicables. Nous pouvons utiliser MailChimp et/ou Cendyn pour gérer notre newsletter et d'autres listes de diffusion. Les politiques de confidentialité respectives sont disponibles aux adresses suivantes : http://mailchimp.com/legal/privacy et https://www.cendyn.com/privacy-policy/ ;
- ou pour toutes autres fins autorisées ou requises par la loi.
Dans certaines circonstances, nous pouvons divulguer certaines informations que nous collectons auprès de vous :
- au sein de notre groupe de sociétés, y compris les sociétés mères, affiliées, filiales, unités commerciales et autres sociétés partageant une propriété commune ;
- à des prestataires de services tiers qui fournissent des services de développement d'applications, d'hébergement, de maintenance et autres pour nous (y compris, selon le cas, Synxis, Booker et/ou OpenTable pour les réservations en ligne. Veuillez consulter leurs politiques respectives : https://www.sabre.com/about/privacy/, https://www.booker.com/privacy-policy et https://www.opentable.com/legal/privacy-policy). Ces tiers peuvent avoir accès à, ou traiter des informations personnelles dans le cadre de la fourniture de ces services pour nous. Nous limitons les informations fournies à ces prestataires de services à ce qui est raisonnablement nécessaire pour qu'ils remplissent leurs fonctions, et nos contrats avec eux exigent qu'ils maintiennent la confidentialité de ces informations ;
- aux forces de l’ordre et aux entités gouvernementales lorsque la loi l’exige. Pour plus de clarté, nous pouvons divulguer des informations personnelles ou d'autres informations si cela est requis par la loi ou si nous croyons de bonne foi qu'une telle action est nécessaire pour se conformer aux lois applicables, en réponse à une ordonnance judiciaire valide, une citation à comparaître ou un mandat, ou pour coopérer avec les forces de l’ordre ou d'autres agences gouvernementales ;
- à un acquéreur, successeur ou cessionnaire dans le cadre de toute fusion, acquisition, financement par endettement, vente d'actifs ou transaction similaire, ainsi qu'en cas d'insolvabilité, de faillite ou de mise sous séquestre dans laquelle les informations sont transférées à un ou plusieurs tiers en tant qu'actifs commerciaux et uniquement si le destinataire de vos informations personnelles s'engage à respecter une politique de confidentialité dont les termes sont substantiellement cohérents avec cette politique.
Lorsque nous divulguons vos informations personnelles à des tiers, nous prenons des mesures raisonnables pour garantir que les règles énoncées dans cette politique sont respectées et que ces tiers fournissent des garanties suffisantes pour mettre en œuvre des mesures techniques et organisationnelles appropriées.
Enfin, nous pouvons rendre certaines informations collectées automatiquement, agrégées ou autrement non identifiables disponibles à des tiers à diverses fins, notamment : (i) se conformer à diverses obligations de rapport ; (ii) à des fins commerciales ou marketing ; ou (iii) pour aider ces tiers à comprendre vos intérêts, habitudes et modèles d'utilisation pour certains programmes, contenus, services et/ou fonctionnalités disponibles sur le site Web.
Vos informations personnelles peuvent être stockées et traitées dans tout pays où nous disposons d’installations ou engageons des prestataires de services tiers. En utilisant le site Web, vous consentez au transfert d’informations vers des pays situés en dehors de votre pays de résidence, qui peuvent avoir des règles de protection des données différentes de celles de votre pays. Lorsque ces informations se trouvent hors du Canada, elles sont soumises aux lois du pays dans lequel elles sont conservées et peuvent être divulguées aux gouvernements, tribunaux, forces de l’ordre ou agences de régulation de ce pays, conformément aux lois applicables. Cependant, nos pratiques concernant vos informations personnelles seront toujours régies par cette politique et, si applicable, nous respecterons les exigences du Règlement Général sur la Protection des Données (RGPD) garantissant une protection adéquate pour le transfert d’informations personnelles de l’UE/EEE vers un pays tiers.
Nous suivons les normes généralement acceptées de l’industrie pour protéger les informations qui nous sont soumises, tant lors de leur transmission qu’une fois qu’elles sont reçues. Nous maintenons des protections physiques, techniques et administratives appropriées pour protéger les informations personnelles contre la destruction accidentelle ou illégale, la perte accidentelle, la modification non autorisée, la divulgation ou l’accès non autorisé, l’usage abusif, et toute autre forme de traitement illégal des informations personnelles en notre possession. Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n’est sécurisée à 100%. Nous ne pouvons garantir ou assurer la sécurité des informations que vous nous transmettez, et vous le faites à vos propres risques. Nous ne pouvons également pas garantir que ces informations ne pourront pas être consultées, divulguées, modifiées ou détruites à la suite d’une violation de nos protections physiques, techniques ou administratives. Si vous pensez que vos informations personnelles ont été compromises, veuillez nous contacter comme indiqué dans la section « Contact ». Si nous apprenons qu’un système de sécurité a été compromis, nous vous en informerons ainsi que les autorités compétentes, conformément à la législation applicable.
Nous conserverons vos informations personnelles uniquement pendant la période raisonnablement nécessaire pour atteindre les objectifs pertinents énoncés dans cette politique et pour respecter nos obligations légales et réglementaires. Si vous souhaitez obtenir des informations supplémentaires sur les périodes de conservation de vos informations personnelles, veuillez nous contacter comme indiqué dans la section « Contact ».
Sur demande écrite et sous réserve de fournir une preuve d’identité, vous pouvez accéder aux informations personnelles que nous détenons à votre sujet et demander que les corrections nécessaires soient effectuées, si applicable, comme autorisé ou exigé par la loi. Cependant, pour garantir que les informations personnelles que nous détenons à votre sujet sont exactes et à jour, veuillez nous informer immédiatement de tout changement concernant vos informations personnelles.
Dispositions spécifiques pour les utilisateurs européens
Veuillez noter que le terme « informations personnelles » utilisé dans cette politique équivaut au terme « données personnelles » tel qu’utilisé dans le RGPD et les autres lois européennes applicables en matière de protection des données. En vertu du RGPD, vous pouvez bénéficier de droits spécifiques, notamment :
- (i) le droit de retirer votre consentement au traitement lorsque celui-ci repose sur votre consentement ;
- (ii) le droit d'accéder à vos informations personnelles ainsi qu'à certaines informations supplémentaires, sous certaines conditions ;
- (iii) le droit de vous opposer au traitement illégal de vos données, sous certaines conditions ;
- (iv) le droit d’effacer vos informations personnelles, sous certaines conditions ;
- (v) le droit d’exiger que nous limitions le traitement de vos informations personnelles, sous certaines conditions, si vous estimez que nous avons dépassé la base légitime pour le traitement, si le traitement n’est plus nécessaire ou si vous estimez que vos informations personnelles sont inexactes ;
- (vi) le droit à la portabilité des données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, sous certaines conditions ;
- (vii) le droit de vous opposer à des décisions prises par des moyens automatisés produisant des effets juridiques vous concernant ou vous affectant de manière significative, sous certaines conditions ;
- (viii) le droit de déposer une plainte auprès des autorités de protection des données.
Si vous souhaitez en savoir plus sur vos droits en vertu du RGPD, vous pouvez consulter la page de la Commission européenne sur la protection des données à l’adresse suivante : http://ec.europa.eu/justice/data-protection/index_en.htm.
En vertu du RGPD, nous agissons à la fois en tant que « Responsable du traitement » et « Sous-traitant ». En tant que Responsable du traitement, nous sommes responsables de la protection des données de nos clients lorsqu’ils interagissent directement avec nos services. En tant que Sous-traitant, nous sommes responsables de la protection des données des utilisateurs de nos partenaires et clients lorsque celles-ci transitent par notre système.
Le site Web n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment d’informations personnelles provenant d’enfants de moins de 16 ans sans obtenir le consentement parental. Si vous avez moins de 16 ans, veuillez ne pas utiliser ni accéder au site Web à tout moment et de quelque manière que ce soit. Si nous apprenons que des informations personnelles ont été collectées via le site Web auprès de personnes de moins de 16 ans et sans consentement parental vérifiable, nous prendrons les mesures appropriées pour supprimer ces informations. Si vous êtes un parent ou un tuteur et découvrez que votre enfant de moins de 16 ans a fourni des informations personnelles, vous pouvez nous en informer comme indiqué dans la section « Contact » et demander que nous supprimions les informations personnelles de cet enfant de nos systèmes.
Veuillez consulter cette page périodiquement pour rester informé de tout changement apporté à cette politique, que nous pouvons mettre à jour de temps en temps. Si nous modifions la politique, nous la mettrons à disposition sur le site Web et indiquerons la date de la dernière révision, tout en respectant la législation applicable. Votre utilisation continue du site Web après que la politique révisée soit entrée en vigueur indique que vous avez lu, compris et accepté la version actuelle de la politique.
Si vous avez des questions ou des commentaires concernant cette politique ou vos informations personnelles, si vous souhaitez faire une demande d’accès ou de correction, exercer vos droits applicables, déposer une plainte ou obtenir des informations sur nos politiques et pratiques concernant les prestataires de services hors du Canada, notre responsable de la protection de la vie privée peut être contacté par courrier ou par e-mail en utilisant les informations de contact suivantes:
Gray Collection
Responsable de la protection de la vie privée
200-425 rue Saint-Jean-Baptiste
Montréal (Québec) H2Y2Z7
privacy@graycollection.com
