Politique de confidentialité et de protection

1. Objet de la politique

L'EPIC Les Arcs Bourg Saint Maurice Tourisme accorde une importance particulière à la protection de vos données personnelles et au respect de votre vie privée.
La présente politique a pour objet de vous informer de manière claire, transparente et compréhensible sur les traitements de données personnelles mis en œuvre dans le cadre de l'utilisation des sites internet, services numériques, applications, activités touristiques et prestations proposés par Les Arcs.
Elle s'applique notamment : aux demandes d'information touristique ; aux réservations et ventes d'activités ; aux réservations et abonnements de stationnement ; au pass HERO ; aux événements grand public et professionnels ; aux formulaires de contact et réclamations ; aux espaces dédiés aux propriétaires et loueurs ; aux newsletters et communications électroniques ; aux candidatures à des offres d'emploi…
Elle vous informe sur :

• les données collectées ;
• les finalités des traitements ;
• les bases légales utilisées ;
• les destinataires des données ;
• les durées de conservation ;
• vos droits et les modalités pour les exercer.

2. Responsable du traitement

Les données personnelles collectées dans le cadre des services proposés sur le site www.lesarcs.com sont traitées par :
EPIC Les Arcs Bourg Saint Maurice Tourisme
35 rue de la Gentiane
73700 BOURG SAINT MAURICE
Selon les services concernés, certains traitements peuvent être réalisés par des prestataires agissant pour le compte de l'EPIC dans le respect de la réglementation applicable.

3. Délégué à la protection des données (DPO)

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits :
Délégué à la protection des données (DPO) : dpo@lesarcs.com
EPIC Les Arcs Bourg Saint Maurice Tourisme
À l'attention du DPO
35 rue de la Gentiane
73700 BOURG SAINT MAURICE

4. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité lorsque ce droit est applicable ;
• droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits :

• par courrier électronique à l'adresse dpo@lesarcs.com ;
• via les formulaires de contact présents sur nos sites ;
• par courrier postal adressé au DPO.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

5. Quelles données collectons-nous ?

Selon les services utilisés, nous pouvons être amenés à collecter :

• Données d'identification : nom, prénom, adresse postale, adresse électronique, numéro de téléphone.
• Données liées à vos demandes et réservations : demandes de renseignements, réservations ou inscriptions, réclamations, échanges avec nos services, participation à des événements ou animations.
• Données de navigation : adresse IP, identifiants de connexion, type de navigateur, système d'exploitation, données de consultation du site, journaux techniques, informations relatives aux cookies et autres traceurs.
• Données relatives aux propriétaires et partenaires : informations administratives, coordonnées professionnelles, données relatives aux hébergements ou activités commercialisées.
• Données de recrutement (dans le cadre d'une candidature) : CV, lettre de motivation, informations relatives au parcours professionnel et aux qualifications.

Les données identifiées comme obligatoires lors de la collecte sont nécessaires au traitement de votre demande.

6. Dans quels cas vos données sont-elles collectées ?

Nous collectons vos données notamment lorsque :

• vous remplissez un formulaire de contact ;
• vous sollicitez une information touristique ;
• vous téléchargez une documentation ;
• vous vous inscrivez à une newsletter ;
• vous créez un compte utilisateur ;
• vous achetez une activité ou un abonnement ;
• vous effectuez une réservation ou une demande de prestation ;
• vous utilisez l’espace propriétaire ;
• vous postulez à une offre d'emploi ;
• vous naviguez sur nos sites internet.

7. Finalités des traitements et bases légales

8. Communications électroniques et newsletters

Lorsque vous vous inscrivez à nos newsletters ou acceptez de recevoir nos communications, nous utilisons la plateforme Braze afin de : gérer nos listes de diffusion ; administrer les abonnements et désabonnements ; envoyer des campagnes d'information et de promotion ; mesurer l'ouverture des messages ; mesurer les clics sur les contenus proposés ; analyser l'efficacité des campagnes ; améliorer la pertinence des contenus adressés. 
Vous pouvez retirer votre consentement à tout moment via le lien de désinscription figurant dans chaque communication ou en contactant le DPO.

9. Durées de conservation

Les données sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités poursuivies.
À titre indicatif :

À l'issue de ces délais, les données sont supprimées ou anonymisées.

10. Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes habilitées dans le cadre de leurs missions.
Services internes : accueil touristique ; commercialisation ; événementiel ; communication ; relation client ; ressources humaines ; informatique ; direction et administration.
Prestataires et sous-traitants :

• Absolu (Drupal Commerce) : gestion du site lesarcs.com ; comptes utilisateurs ; ventes en ligne ; formulaires de contact ; réclamations ; inscriptions aux événements ; espace propriétaires et loueurs ; gestion de certains abonnements de stationnement.
• YoPlanning : vente et réservation des activités hivernales ; réservation des activités HERO en été.
• Team Axess : ventes en caisse des activités ; ventes du Pass HERO ; contrôle d'accès aux activités HERO.
• Q-Park : abonnements saisonniers de stationnement ; réservations d'abonnements ; réservations de stationnement courte durée.
• Coq Trotteur gestion des demandes d'information réalisées auprès des bureaux d'accueil.
• Apidae : gestion des partenaires touristiques et socio-professionnels.
• Eficeo : • réaliser des enquêtes de satisfaction ; mesurer la qualité des services touristiques ; analyser les retours d'expérience des visiteurs ; produire des statistiques et indicateurs d'activité ; contribuer à l'amélioration des services et de l'expérience client.
• Braze : gestion des newsletters et campagnes d'information. 
• Matomo : mesure d'audience et analyse statistique de fréquentation.
• Google Analytics : mesure d'audience et analyse statistique de fréquentation, lorsqu'il est utilisé.

Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'impose.
L'ensemble de ces prestataires est soumis à des engagements contractuels garantissant la confidentialité et la sécurité des données.

11. Transferts de données hors Union européenne

Les données sont principalement hébergées et traitées au sein de l'Union européenne.
Lorsque certains outils ou prestataires impliquent un traitement en dehors de l'Union européenne, les garanties prévues par la réglementation applicable sont mises en œuvre afin d'assurer un niveau de protection adéquat des données personnelles.

12. Sécurité des données

L'EPIC Les Arcs Bourg Saint Maurice Tourisme met en œuvre des mesures techniques et organisationnelles adaptées afin de garantir la confidentialité, l'intégrité, la disponibilité et la protection des données personnelles traitées.

13. Cookies et autres traceurs

Lors de votre navigation sur nos sites internet, des cookies et autres technologies similaires peuvent être déposés sur votre terminal (ordinateur, tablette ou smartphone).
Ces technologies nous permettent notamment d'assurer le bon fonctionnement du site, de mesurer son audience, d'améliorer les services proposés et d'évaluer l'efficacité de nos actions de communication.
Cookies strictement nécessaires
Certains cookies sont indispensables au bon fonctionnement du site et ne peuvent pas être désactivés. Ils permettent notamment :

• Le fonctionnement du site ;
• la sécurisation de votre navigation ;
• la gestion des sessions
• la mémorisation de certains choix techniques ;
• l'accès à certaines fonctionnalités essentielles du site.
   

Cookies de mesure d'audience
Nous utilisons des outils de mesure d'audience afin de mieux comprendre la fréquentation de nos sites et d'améliorer leur contenu (Matomo et Google Analytics)
Ils nous permettent d'obtenir des statistiques de fréquentation telles que :

• le nombre de visiteurs ; 
• les pages consultées ; 
• les parcours de navigation ; 
• les équipements utilisés ; 
• les sources de trafic ; 
• les performances du site.
   

Les données recueillies sont principalement utilisées à des fins statistiques et d'amélioration de l'expérience utilisateur.
Communication et newsletters
Les communications envoyées via Braze peuvent intégrer des technologies permettant de mesurer :

• l'ouverture des messages ;
• les clics sur les liens ;
• l'intérêt pour les contenus proposés.
   

Gestion de vos préférences
Lors de votre première visite, un module de gestion du consentement vous permet :

• d'accepter les cookies ;
• de les refuser ;
• de personnaliser vos choix.
   

Vous pouvez modifier vos préférences à tout moment depuis le site.

14. Données relatives aux mineurs

Les services proposés par Les Arcs ne sont pas spécifiquement destinés aux mineurs.
Lorsque des données relatives à un mineur sont traitées dans le cadre d'une réservation, d'une activité touristique ou d'un événement, elles le sont sous la responsabilité du représentant légal concerné.

15. Mise à jour de la politique

La présente politique peut être modifiée afin de tenir compte des évolutions législatives, réglementaires ou techniques.
Nous vous invitons à la consulter régulièrement afin de prendre connaissance de la version la plus récente.
Version : 1.0
Dernière mise à jour : août 2026