Protection des données
Politique de confidentialité
Dernière mise à jour : 15/11/2026. Cette politique s'applique à l'intranet interne de l'hôtel Mondrian Bordeaux Les Carmes.
1. Responsable du traitement
Le responsable de traitement est Mondrian Bordeaux Les Carmes, 32 rue des Ayres, 33000 Bordeaux.
Contact pour toute question relative aux données personnelles : Délégué à la protection des données — dpo@mondrian-bordeaux.fr.
2. Données collectées
L'intranet ne collecte que les données nécessaires au fonctionnement de l'hôtel :
- identité et coordonnées professionnelles (nom, e-mail, téléphone, société pour les prestataires) ;
- rôle, services de rattachement, droits d'accès et historique de connexion ;
- activité professionnelle : consignes, pré-autorisations, suivis d'interventions, réclamations, consommations minibar ;
- traces techniques de sécurité (adresse IP, navigateur, horodatage des actions sensibles) ;
- photographies de locaux ou d'équipements transmises dans le cadre de la maintenance. Aucune photographie de personne n'est requise par l'application.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des accès et de la sécurité de l'intranet | Intérêt légitime de l'employeur |
| Organisation du travail, consignes et coordination des services | Exécution du contrat de travail / intérêt légitime |
| Traçabilité des pré-autorisations, de la facturation et des gestes commerciaux | Intérêt légitime et obligations comptables |
| Traitement des réclamations clients et suivi de la satisfaction | Intérêt légitime de l'hôtel |
| Journal d'audit et preuve en cas d'incident | Obligation légale et intérêt légitime (sécurité) |
Les données ne sont jamais utilisées à des fins de prospection commerciale, de profilage publicitaire ou de décision automatisée.
4. Destinataires et sous-traitants
Les données sont accessibles aux seuls collaborateurs habilités selon leurs fonctions, ainsi qu'aux administrateurs de l'intranet. Les prestataires techniques (hébergement, maintenance informatique) n'accèdent aux données que sur instruction et sous contrat de sous-traitance conforme à l'article 28 du RGPD. Aucune donnée n'est cédée ou vendue à un tiers.
L'application ne charge aucune ressource externe (police, CDN, outil analytique). Aucun transfert hors de l'Union européenne n'est réalisé par l'intranet. Si l'hébergement est externalisé, il doit être localisé dans l'UE.
5. Durées de conservation
- compte collaborateur : pendant la durée de la relation de travail, puis anonymisation ;
- traces d'audit et journaux de connexion : 24 mois (paramétrable), purge tracée et planifiée ;
- consignes, interventions et réclamations : durée nécessaire au suivi opérationnel, puis archivage ou anonymisation ;
- documents de facturation et pré-autorisations : 10 ans, conformément aux obligations comptables ;
- photos de maintenance : durée de vie du dossier d'intervention, suppression sur demande.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace Mon compte, vous pouvez télécharger l'ensemble de vos données et demander l'effacement de votre compte. Vous pouvez également écrire à dpo@mondrian-bordeaux.fr.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Sécurité
L'intranet met en œuvre : chiffrement des échanges HTTPS, mots de passe hachés (bcrypt), authentification renforcée par limitation des tentatives, sessions sécurisées, droits d'accès granulaires par rôle et par utilisateur, journal d'audit horodaté, contrôle des fichiers téléversés et stockage des données dans un répertoire protégé, inaccessible directement depuis le web.
8. Cookies
L'intranet utilise un unique cookie de session strictement nécessaire à l'authentification. Il est supprimé à la déconnexion et expire après une période d'inactivité. Aucun cookie publicitaire, analytique ou de réseaux sociaux n'est déposé. Aucun bandeau de consentement n'est donc requis.