Dernière version : Avril 2026

Conformément à la réglementation applicable en matière de protection des données, la présente politique de confidentialité vise à vous aider à comprendre comment vos données à caractère personnel sont traitées en fonction du type de personne concernée.

1. Responsable du traitement

CARNECT est le nom commercial de MicroNexus GmbH (ci-après, "CARNECT") dont le numéro d'enregistrement est 4391036 et dont l'adresse est CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg (Allemagne).

Le contrôleur des données pour le traitement des données personnelles que vous nous avez fournies est CARNECT.

2. Délégué à la protection des données (DPD)

CARNECT appartient à un groupe d'entreprises, appelé HBX GROUP (ci-après, "HBX GROUP"). Le groupe HBX, et donc CARNECT, dispose d'un délégué à la protection des données (DPD) qui répondra à toutes les questions, demandes ou clarifications concernant le traitement des données personnelles qui peuvent être faites par CARNECT à l'adresse électronique suivante dataprotection@carnect.com ou à notre adresse postale, mentionnée dans le paragraphe ci-dessus.

3. Comment avons-nous obtenu vos données ?

Les données personnelles traitées sont celles que vous nous fournissez par les différents canaux que CARNECT met à votre disposition.

À des fins de conformité et d'activités Know Your Business (KYB), nous pouvons obtenir des données personnelles auprès de tiers (tels que des prestataires de services) à des fins de détection et de prévention de la fraude.

Lorsque vous visitez le site de CARNECT, diverses technologies sont utilisées pour collecter et stocker des informations, ce qui peut inclure l'utilisation de cookies ou de technologies similaires pour identifier votre navigateur ou votre appareil. Vous pouvez obtenir plus d'informations dans notre [Politique en matière de cookies] (/cookie.html).

4. Quelles données personnelles traitons-nous, dans quel but et pour quelle raison ?

Les catégories de données, les finalités et la base juridique applicable sont détaillées ci-dessous en fonction de chaque personne concernée.

4.1. Client et client potentiel

Catégories de données traitées

  • Données d'identification : nom, prénom, numéro de passeport.
  • Données de contact : courriel, numéro de téléphone.
  • Données de paiement et de facturation : données financières nécessaires au traitement du paiement et de la facturation (par exemple, cartes de crédit).
  • Toute information supplémentaire que vous avez fournie : toute demande ou information que vous choisissez de partager (par exemple, exigences particulières).
  • Données de navigation/techniques : détails de la navigation, préférences et intérêts ; données relatives aux cookies, le cas échéant.
  • Préférences et exigences concernant vos réservations.
  • Préférences et intérêts de navigation.

Base juridique et finalités

a) Exécution d'un contrat ou application de mesures précontractuelles:

  • Gérer la relation contractuelle et fournir les services contractuels (gestion des services, qualité, facturation, recouvrement et retrait/annulation le cas échéant).
  • Envoyer des confirmations et des notifications relatives aux réservations (y compris les modifications) par voie électronique ou par d'autres moyens, lorsque cela est demandé ou nécessaire pour le service.
  • Traiter les paiements par l'intermédiaire de fournisseurs autorisés et soutenir la prévention de la fraude (par exemple, vérification de l'adresse de facturation).

b) Intérêts légitimes:

  • Envoyer des communications commerciales sur les biens et services de CARNECT similaires à ceux achetés et gérer les options de refus (y compris les différentes options de désinscription).
  • Créer un profil commercial général et segmenter les audiences afin d'optimiser les communications commerciales (voir la section "Décisions automatisées et profilage").
  • Réaliser des enquêtes et des études de marché afin d'améliorer la qualité du service et l'expérience des clients.
  • Gérer et traiter les réclamations juridiques, extrajudiciaires et d'assurance.

c) Consentement (le cas échéant):

  • Envoyer des communications marketing basées sur les habitudes de navigation et/ou de consommation sur Internet, lorsque la loi applicable exige le consentement.

4.2. Contact général

Catégories de données traitées

  • Données d'identification : nom, prénom.
  • Données de contact : adresse électronique, numéro de téléphone.
  • Données relatives à la relation professionnelle avec CARNECT.
  • Autres données personnelles fournies lors de la prise de contact (par exemple, par courrier électronique).

Base juridique et finalités

a) Intérêt légitime:

  • Entretenir des relations professionnelles avec des entreprises, des entités, des organisations ou des professionnels indépendants.
  • Répondre aux questions, demandes ou réclamations par le biais de sections du site web, de formulaires, de courriers électroniques ou de centres d'appel.

4.3. Utilisateurs du site web / de la plateforme

Catégories de données traitées

  • Données de navigation, données techniques et de navigation et adresse IP.

Base juridique et finalités

a) Consentement

  • Personnaliser et segmenter le contenu du site web à l'aide de cookies ou de technologies similaires lorsque vous y avez consenti via la bannière ; vous pouvez retirer votre consentement conformément à notre politique en matière de cookies.

b) Nécessité

  • Traiter les informations sans consentement lorsque cela est nécessaire pour fournir les services du site web. Les informations anonymes ou agrégées sont également traitées.

4.4. Utilisateurs de médias sociaux

Catégories de données traitées

  • Données dérivées de l'interaction avec les profils de CARNECT ou du groupe HBX sur les réseaux sociaux, conformément aux paramètres de confidentialité de l'utilisateur.

Base juridique et finalités

a) Exécution des termes et conditions du réseau social

  • Gérer les interactions (par exemple, répondre aux questions et aux commentaires publiés sur les profils publics).

4.5. Applicable à toutes les personnes concernées

Catégories de données traitées

  • Données personnelles fournies et générées au cours de votre relation avec CARNECT.

Base juridique et finalités

a) Obligations légales

  • Respect des obligations civiles, commerciales, fiscales, comptables et autres obligations légales, y compris celles liées à la protection des données.

Note sur l'intérêt légitime: lorsque l'intérêt légitime est la base juridique, nous nous assurons que vos intérêts, vos droits fondamentaux et vos libertés ne l'emportent pas sur nos intérêts légitimes par le biais d'une évaluation équilibrée. Vous pouvez demander plus d'informations en contactant notre DPD (section 9).

Si vous ne fournissez pas des informations qui constituent une exigence légale ou contractuelle, ou qui sont nécessaires à la conclusion d'un contrat, nous pourrions ne pas être en mesure de fournir le service ou les informations demandés, ou de conclure un contrat, selon le cas.

5. Quand et pourquoi divulguons-nous vos données personnelles à des tiers ?

Nous pouvons divulguer vos données personnelles aux groupes de destinataires ci-dessous, en fonction des services fournis et de la nature de notre relation avec vous. Tous les prestataires agissant en notre nom traitent les données à caractère personnel selon nos instructions et sont liés par des obligations appropriées en matière de confidentialité et de traitement des données.

5.1. Autorités publiques et organes judiciaires

  • Qui et pourquoi:** Administrations publiques, autorités fiscales, organismes de réglementation, cours et tribunaux et organismes chargés de l'application de la loi, afin de se conformer aux obligations légales applicables à CARNECT (y compris la réponse aux demandes et procédures officielles).
  • Base juridique:** Obligation légale.

5.2. Fournisseurs de services

a) Services de filtrage et de base de données de conformité

  • Pour aider à prévenir et à identifier la fraude, le terrorisme, le blanchiment d'argent, les pots-de-vin, la corruption et d'autres délits, les personnes sont contrôlées à l'aide des bases de données de fournisseurs de services spécialisés.
  • Base juridique:** Intérêt légitime.

b) Pour la fourniture des services

  • Les fournisseurs qui ont besoin d'accéder aux données personnelles pour fournir des services en notre nom, tels que les fournisseurs de centres d'appel, les fournisseurs de services de marketing, les banques et les institutions financières.
  • Base juridique:** Exécution d'un contrat (lorsque cela est nécessaire pour fournir des services), obligation légale (le cas échéant), et/ou intérêt légitime à exploiter et protéger notre entreprise.

5.3. Sociétés d'audit et transactions d'entreprise

a) Sociétés d'audit

  • Qui et pourquoi:** Cabinets de comptabilité et d'audit, afin de garantir le respect des obligations légales en matière de comptabilité et d'audit.
  • Base juridique:** Obligation légale.

b) Modifications structurelles / transferts d'activités

  • Les tiers et leurs conseillers qui envisagent une modification structurelle, un apport, un transfert ou une acquisition de tout ou partie de CARNECT ou du groupe HBX, lorsque cette divulgation est nécessaire à ces fins.
  • Base juridique:** Intérêt légitime.

c) Partage intra-groupe (entités du groupe HBX)

  • CARNECT peut partager vos données personnelles avec d'autres entités du groupe HBX à des fins administratives internes et de gestion centralisée.
  • Base juridique:** Intérêt légitime.

CARNECT ne partage vos données personnelles qu'avec des fournisseurs et des tiers indispensables à la fourniture de services contractuels, dans le cadre d'accords de confidentialité et d'obligations légales. Nous ne partagerons pas vos données avec d'autres tiers sans votre consentement, sauf si la loi ou un contrat l'exige. Si, à l'avenir, le partage de données s'avère nécessaire, CARNECT vous en informera rapidement.

6. Transferts internationaux de données

CARNECT travaille avec des fournisseurs situés en dehors de l'Espace économique européen, du Royaume-Uni et de la Suisse si leurs réglementations en matière de protection des données sont jugées équivalentes par les autorités compétentes. Si les fournisseurs se trouvent dans des pays qui ne disposent pas d'une telle équivalence, CARNECT s'assure que toutes les mesures de protection de la vie privée requises sont en place après avoir vérifié les lois locales. Parfois, vos données sont transférées à l'étranger lorsque cela est nécessaire pour la réservation ou l'exécution de contrats, comme le partage de détails avec des hôtels ou des partenaires dans la destination que vous avez choisie.

Les mesures de protection peuvent inclure des clauses contractuelles, des garanties supplémentaires ou des règles d'entreprise contraignantes approuvées par les autorités chargées de la protection des données. Pour les citoyens de l'EEE, ces clauses sont disponibles ici : https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN. La réglementation nous autorise également à transférer vos données au niveau international lorsque cela est nécessaire pour fournir les services demandés.

Nous vous informons également que le groupe HBX possède des sociétés en dehors de l'Union européenne, du Royaume-Uni ou de la Suisse. Dans ce cas, le groupe HBX demande à ces sociétés de se conformer à des mesures appropriées pour protéger vos données personnelles conformément à la réglementation européenne.

Pour plus d'informations sur vos garanties de confidentialité, ou sur les pays de destination vers lesquels nous devons transférer vos données afin de remplir nos obligations contractuelles à votre égard, vous pouvez contacter le groupe HBX aux adresses indiquées dans la section 9 de la présente politique de confidentialité.

7. Décisions automatisées et profilage

CARNECT utilise un traitement automatisé pour établir un profil de vos intérêts et préférences lorsque nous envoyons certaines communications marketing. Dans certains cas, ce profilage peut vous affecter juridiquement ou de manière similaire, car il détermine le type d'offres ou de contenu marketing que vous recevez.

Concrètement, cela signifie que nous analysons des informations telles que vos interactions avec notre contenu et nos services et, le cas échéant, vos préférences en matière de réservation, afin de vous classer dans de grands segments. Ce profilage est général, non spécifique ou exhaustif, et vise à adapter les communications marketing plutôt qu'à tirer des conclusions détaillées à votre sujet.

Vous pouvez exercer vos droits (y compris le droit d'opposition, le cas échéant) en nous contactant aux coordonnées indiquées à la section 9.

8. Pendant combien de temps conservons-nous vos données ?

Nous conserverons vos données à caractère personnel aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées et pour respecter les délais légaux de prescription et de conservation autorisés par la loi, ou jusqu'à ce que vous retiriez votre consentement, le cas échéant. Nous conservons les données à caractère personnel pendant une durée maximale de 10 ans (période légale référencée en relation avec certaines infractions fiscales), bien que des périodes de conservation plus courtes puissent s'appliquer dans des circonstances spécifiques qui ne sont pas liées à notre relation contractuelle.

Dans certaines circonstances, nous rendons anonymes les données à caractère personnel afin qu'elles ne puissent plus être reliées à vous et nous pouvons continuer à les utiliser sous une forme anonyme. Lorsque nous n'avons plus besoin de données à caractère personnel, nous les supprimons ou les détruisons en toute sécurité.

CARNECT conserve les données pendant toute la durée de votre relation avec CARNECT et, par la suite, jusqu'à l'expiration du délai de prescription de toute responsabilité légale découlant de cette relation. Pour plus d'informations sur les périodes de conservation spécifiques, veuillez nous contacter aux coordonnées indiquées à la section 9.

9. Comment pouvez-vous exercer vos droits ?

Vous pouvez exercer, à l'égard des données collectées, les droits d'accès, de rectification, d'opposition, d'effacement, de limitation et de portabilité des données, conformément à la réglementation relative à la protection des données et retirer votre consentement, ainsi que le droit de définir des directives relatives au sort de vos données après votre décès. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

Ces droits peuvent être exercés en envoyant une communication :

  • par courrier électronique dataprotection@carnect.com avec pour objet "Protection des données" ; ou
  • par courrier postal avec accusé de réception par le groupe HBX, en indiquant "Protection des données" sur l'enveloppe, à l'adresse suivante :
    • DPD : Camí Son Fangos, 100, Palma de Mallorca, Espagne
    • Société : CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg (Allemagne).

En outre, si vous estimez que le traitement de vos données personnelles est contraire à la réglementation ou à vos droits en matière de protection de la vie privée, vous pouvez introduire une réclamation :

  • par courrier postal ou électronique aux adresses indiquées ci-dessus, ou
  • Auprès du Commissaire de Hambourg pour la protection des données et la liberté d'information, en accédant à https://datenschutz-hamburg.de/ ou à l'adresse Ludwig-Erhard-Str. 22, 7. OG 20459 Hambourg (Allemagne), ou
  • auprès d'une autre autorité de protection des données personnelles, par exemple auprès de l'autorité de protection des données compétente dans votre lieu de résidence habituel, votre lieu de travail ou le lieu où la violation a eu lieu. Les coordonnées des autorités chargées de la protection des données sont disponibles [ici] (https://static-src.hotelbeds.com/policy/data-protection-authorities-202404.pdf).

10. Changements, modifications ou mises à jour

CARNECT se réserve le droit de réviser la présente politique de confidentialité à tout moment qu'elle juge approprié, afin de refléter les changements réglementaires, les meilleures pratiques ou de mettre à jour les activités de traitement des données personnelles. Vous serez informé de ces mises à jour conformément aux exigences réglementaires, dans le cas où vos droits seraient affectés de manière significative à la suite d'une telle modification ou mise à jour.