Dernière mise à jour : 09/07/2026

1.Introduction

La société GRAPE HOSPITALITY FRANCE —  (ci-après « nous », « notre » ou « la Société») accorde une grande importance à la protection de vos données personnelles.

La présente politique de confidentialité a pour objectif de vous informer, en toute transparence, sur la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous :

• réservez un séjour (en ligne, par téléphone, via une agence ou un tiers) ;
• séjournez dans l'un de nos établissements ;
• utilisez nos services annexes (restaurant, spa, salles de séminaire, conciergerie, etc.) ;
• vous inscrivez à notre programme de fidélité ou à notre newsletter ;
• visitez notre site internet ou notre application mobile ;
• nous contactez (service client, réclamation, demande d'information).

Cette politique est conforme au Règlement général sur la protection des données (RGPD – UE 2016/679) et à la loi Informatique et Libertés modifiée.

2. Responsable du traitement

Le responsable du traitement des données est :

La société Grape Hospitality France, dont lesiège social est au 17 quai du président Paul Doumer, 92400 Courbevoie et immatriculée sous le numéro 815 278 288 au RCS de Nanterre.

Le Délégué à la protection des données (DPO) : dpo@grape-hospitality.com

3. Données que nous collectons

Selon votre interaction avec nous, nous pouvons collecter les catégories de données suivantes:

3.1 Données d'identification et de contact

Nom, prénom, civilité, date de naissance, adresse postale, adresse email, numéro de téléphone.

3.2 Données liées à la réservation et au séjour

Dates de séjour, type de chambre, préférences (étage, literie, allergies alimentaires signalées), historique des réservations, numéro de carte de fidélité, plaque d'immatriculation (si parking), informations de check-in/check-out.

3.3 Données de paiement

Numéro de carte bancaire (traité de manière sécurisée, généralement via un prestataire de paiement certifié PCI-DSS),historique de facturation. Nous ne conservons pas l'intégralité des données de carte bancaire sur nos propres serveurs.

3.4 Données d'identité

Copie de pièce d'identité ou de passeport, exigée par la réglementation applicable à l'enregistrement des voyageurs (fiche depolice, registre des hôtels) dans certains pays.

3.5 Données de vidéosurveillance

Images captées par les systèmes de vidéo protection installés dans les parties communes de nos établissements (halls, parkings, couloirs), pour des raisons de sécurité.

3.6 Données de navigation

Adresse IP, type de navigateur, pages consultées, cookies et traceurs similaires (voir section 8).

3.7 Données liées au programme de fidélité et au marketing

Préférences de communication, historique d'ouverture des newsletters, centres d'intérêt déclarés.

4. Finalités et bases légales du traitement

• Gestion des réservations et du séjour : Exécution du contrat
• Facturation et comptabilité : Obligation légale
• Enregistrement obligatoire des voyageurs : Obligation légale
• Sécurité des biens et des personnes (vidéocsurveillance) : Intérêt légitime
• Programme de fidélité : Exécution du contrat / Consentement
• Envoi de newsletters et offres commerciales, prospection commerciale et optimisation de nos campagnes publicitaires : Consentement (ou intérêt légitime pour la clientèle existante, avec droit d'opposition)
• Amélioration de nos services et statistiques : Intérêt légitime
• Gestion des réclamations et du service client : Exécution du contrat / Intérêt légitime
• Prévention de la fraude : Intérêt légitime / Obligation légale

5.Destinataires des données

Vos données peuvent être transmises, dans lacstricte limite du nécessaire, aux catégories de destinataires suivantes :

• le personnel habilité de nos établissements (réception, service commercial, direction) ;
• nos prestataires techniques (hébergement du site, logiciel de gestion hôtelière (PMS), solution de paiement) ;
• les plateformes de réservation en ligne (OTA) lorsque vous réservez via ces canaux ;
• les autorités administratives ou judiciaires, sur réquisition légale (registre des voyageurs, obligations fiscales) ;
• nos partenaires commerciaux, prestataires et plateformes tierces uniquement avec votre consentement préalable le cas échéant

Nous ne vendons jamais vos données personnelles àdes tiers.

6. Transferts, hors Union européenne

Si certains de nos prestataires (hébergement cloud, outils marketing, plateformes decréservation) sont situés hors de l'Union européenne, nous veillons à encadrer ces transferts par des garanties appropriées : clauses contractuelles types dela Commission européenne, décision d'adéquation, ou autre mécanisme reconnu parle RGPD.

7. Durée de conservation

• Données de réservation et de séjour : Durée de la relation commerciale + 3 ans (prospection), archivage légal jusqu'à 10 ans (comptabilité)
• Fiches d'identité / registre des voyageurs : Selon obligation légale locale (généralement 1 à 5 ans)
• Données de paiement : Non conservées après transaction, sauf obligations comptables
• Images de vidéosurveillance : 30 jours maximum, sauf procédure en cours
• Données de prospection (newsletter) : 3 ans à compter du dernier contact, ou jusqu'au retrait du  consentement
• Programme de fidélité : Durée d'adhésion + 3 ans

8. Cookies et traceurs

Notre site internet et notre application utilisent des cookies pour :

• assurer le bon fonctionnement du site (cookies techniques, indispensables) ;
• mesurer l'audience et améliorer nos services (cookies analytiques) ;
• vous proposer des contenus et offres personnalisés (cookies publicitaires, soumis à consentement).

Vous pouvez à tout moment gérer vos préférencesvia le bandeau cookies affiché lors de votre première visite, ou via lesparamètres de votre navigateur.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement :demander la suppression de vos données, sous réserve de nos obligations légales ;
• Droit à la limitation du traitement ;
• Droit d'opposition, notamment au traitement à des fins de prospection commerciale ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• Droit de définir des directives relatives au sort de vos données après votre décès (droit français) ;
• Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — www.cnil.fr).

Pour exercer ces droits, vous pouvez contacter le Délégué à la protection des données (DPO) à l'adresse suivante : dpo@grape-hospitality.com

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement des données sensibles, accès restreint et sécurisé aux systèmes, formation du personnel, audits réguliers de sécurité.

11. Mineurs

Nos services s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs non accompagnés, sauf dans le cadre normal d'un séjour familial et avec l'autorisation du titulaire de l'autorité parentale.

12.Modifications de la politique de confidentialité

Nous pouvons être amenés à modifier la présente politique afin de refléter les évolutions légales, réglementaires ou de nos pratiques. Toute modification substantielle vous sera communiquée par un moyen approprié (email, notification sur le site). La date de dernière mise à jour figure en haut du présent document.

‍