Juridique
Confidentialité
La présente déclaration explique quelles données personnelles sont traitées lors de la visite de ce site, dans quel but, sur quelle base juridique et pendant combien de temps. Les contenus de fournisseurs externes, comme les vidéos YouTube, la carte Google ou les webcams, ne se chargent que lorsque vous cliquez dessus. Nos statistiques de visites et Google Ads ne sont actifs que si vous y consentez expressément dans le bandeau cookies — en une fois ou catégorie par catégorie.
Responsable du traitement
Sport-Center Knitel Walter GmbH
Warth 54 · 6767 Warth · Autriche
Téléphone: +43 5583 3612
E-mail: [email protected]
Tous les services utilisés en un coup d’œil
Vous trouverez ici chaque service susceptible de recevoir des données lorsque vous visitez ce site ou utilisez nos offres — avec le prestataire, son siège, la finalité, le moment et la base juridique d’un éventuel transfert hors de l’UE. Les services établis aux États-Unis sont signalés par la mention « USA ». Les détails figurent dans les sections correspondantes ci-dessous.
Toujours actif — nécessaire au fonctionnement du site
Cloudflare (hébergement et sécurité) USA
- Fournisseur
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis
- Finalité
- Diffusion du site, protection contre les attaques et les accès automatisés (détection des robots), masquage de nos adresses e-mail face aux programmes de spam, stockage de nos données de serveur
- Données
- Adresse IP, date et heure, page consultée, informations sur le navigateur et l’appareil, volume de données transférées
- Stockage sur votre appareil
- les cookies de sécurité « __cf_bm » et « cf_clearance » (la détection automatique des robots de Cloudflare peut placer « cf_clearance » même sans vérification visible ; valable pour knitel-arlberg.com et ses sous-domaines)
- Durée de conservation
- « __cf_bm » jusqu’à 30 minutes, « cf_clearance » jusqu’à un an selon le réglage de Cloudflare ; journaux techniques selon les délais de Cloudflare
- Base juridique
- intérêt légitime à un fonctionnement sûr et stable (art. 6, par. 1, point f) du RGPD) ; le cookie est techniquement nécessaire (§ 165, al. 3, TKG 2021 autrichienne)
- Transfert
- États-Unis — décision d’adéquation EU-US Data Privacy Framework (art. 45 du RGPD), en complément clauses contractuelles types ; Cloudflare est notre sous-traitant. Sans Cloudflare, le site ne peut pas s’afficher ; il est donc toujours actif.
Votre choix en matière de cookies et sa preuve USA
- Fournisseur
- Sport-Center Knitel Walter GmbH, Warth 54, 6767 Warth, Autriche
- Finalité
- Mémoriser votre choix et pouvoir prouver que vous avez consenti et à quoi
- Données
- Votre choix par catégorie, date et heure, le bouton choisi, version et somme de contrôle de ce texte d’information, langue, référence de preuve aléatoire — pas d’adresse IP
- Stockage sur votre appareil
- stockage local « knitelZustimmung », « knitelZustimmungId », « knitelCookieHinweisGesehen » (pas de cookies)
- Durée de conservation
- votre choix est valable 12 mois, ensuite nous vous le redemandons ; preuve conservée chez nous pendant 3 ans, 4 ans après un consentement
- Base juridique
- obligation de preuve (art. 7, par. 1, et art. 6, par. 1, point c) du RGPD) ; techniquement nécessaire (§ 165, al. 3, TKG 2021 autrichienne)
- Transfert
- stockage de la preuve chez Cloudflare (États-Unis), voir ci-dessus
Uniquement avec votre consentement : statistiques
Nos statistiques de visites USA
- Fournisseur
- Sport-Center Knitel Walter GmbH, Warth 54, 6767 Warth, Autriche ; stockées chez Cloudflare, Inc., États-Unis (sous-traitant)
- Finalité
- voir quelles pages sont utilisées et comment, afin d’améliorer le site
- Données
- date et heure, page consultée, nom du site d’où vous veniez, adresse IP abrégée (dernière partie supprimée), pays et région, type d’appareil, système d’exploitation, navigateur, langue du navigateur, somme de contrôle qui change chaque jour pour compter les visiteurs d’une journée
- Stockage sur votre appareil
- rien — pas de cookies, pas de stockage local
- Durée de conservation
- 30 jours, puis suppression automatique
- Base juridique
- votre consentement (art. 6, par. 1, point a) du RGPD, § 165, al. 3, TKG 2021 autrichienne)
- Transfert
- États-Unis (stockage chez Cloudflare) — EU-US Data Privacy Framework (art. 45 du RGPD) ; votre consentement couvre expressément aussi ce stockage aux États-Unis (art. 49, par. 1, point a) du RGPD)
Cloudflare Web Analytics USA
- Fournisseur
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis
- Finalité
- Analyse des pages consultées et des temps de chargement afin de rendre le site plus rapide et meilleur
- Données
- page consultée (sans paramètres de recherche), site d’où vous venez, pays, type d’appareil, navigateur, système d’exploitation et temps de chargement de la page ; votre adresse IP est traitée pour la transmission
- Stockage sur votre appareil
- aucun cookie ni stockage local ; un script lit les données de performance de votre navigateur
- Durée de conservation
- selon les délais de Cloudflare
- Base juridique
- votre consentement (art. 6, par. 1, point a) du RGPD, § 165, al. 3, TKG 2021 autrichienne)
- Transfert
- États-Unis — EU-US Data Privacy Framework (art. 45 du RGPD) ; votre consentement couvre expressément aussi ce transfert (art. 49, par. 1, point a) du RGPD) ; Cloudflare est notre sous-traitant
Uniquement avec votre consentement : marketing
Google Ads (mesure des conversions) USA
- Fournisseur
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis
- Finalité
- mesurer si une demande de réservation provient de l’une de nos annonces Google ; la publicité personnalisée et le remarketing sont désactivés
- Données
- adresse IP, page consultée, informations sur le navigateur et l’appareil, identifiants issus des cookies Google, le fait qu’une demande de réservation a été envoyée (sans nom ni contenu du formulaire)
- Stockage sur votre appareil
- cookies de Google, notamment « _gcl_au », ainsi que l’entrée « _gcl_ls » dans le stockage local
- Durée de conservation
- selon Google, jusqu’à 90 jours
- Base juridique
- votre consentement (art. 6, par. 1, point a) du RGPD, § 165, al. 3, TKG 2021 autrichienne) ; Google agit en tant que responsable indépendant
- Transfert
- États-Unis — EU-US Data Privacy Framework (art. 45 du RGPD) et, en complément, votre consentement exprès au transfert (art. 49, par. 1, point a) du RGPD)
Uniquement après votre clic ou lorsque vous utilisez le service
YouTube (vidéos) USA
- Fournisseur
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Google LLC, Mountain View, États-Unis
- Finalité
- lecture des vidéos de la vidéothèque sur « Warth am Arlberg »
- Données
- adresse IP, informations sur le navigateur et l’appareil, identifiants issus des cookies de Google
- Stockage sur votre appareil
- cookies de YouTube ou de Google
- Durée de conservation
- selon les délais de Google
- Base juridique
- votre consentement par le clic sur une vidéo (art. 6, par. 1, point a) du RGPD)
- Transfert
- États-Unis — EU-US Data Privacy Framework (art. 45 du RGPD)
Google Maps (plan d’accès) USA
- Fournisseur
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Google LLC, Mountain View, États-Unis
- Finalité
- affichage de la carte avec notre emplacement
- Données
- adresse IP, informations sur le navigateur et l’appareil, identifiants issus des cookies de Google
- Stockage sur votre appareil
- cookies de Google
- Durée de conservation
- selon les délais de Google
- Base juridique
- votre consentement par le clic sur « Charger la carte » (art. 6, par. 1, point a) du RGPD)
- Transfert
- États-Unis — EU-US Data Privacy Framework (art. 45 du RGPD)
WhatsApp USA
- Fournisseur
- WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; WhatsApp LLC, États-Unis
- Finalité
- nous envoyer un message via WhatsApp
- Données
- votre numéro de téléphone, votre message et les données de connexion, dès que vous nous écrivez
- Stockage sur votre appareil
- rien sur notre site
- Durée de conservation
- selon les délais de WhatsApp ; votre message chez nous aussi longtemps qu’il est nécessaire au traitement de la demande
- Base juridique
- votre clic sur le bouton WhatsApp ; réponse à votre demande (art. 6, par. 1, point b) du RGPD)
- Transfert
- États-Unis — EU-US Data Privacy Framework (art. 45 du RGPD)
Réponses de l’IA dans la recherche du site et l’assistant de chat « Demandez-nous » (Anthropic) USA
- Fournisseur
- Anthropic Ireland, Limited, Irlande ; le traitement est effectué par Anthropic, PBC, San Francisco, États-Unis
- Finalité
- Répondre à vos questions dans la recherche du site et dans l’assistant de chat sur la base des contenus de ce site
- Données
- le texte de votre question, la langue de la page et, dans le chat, jusqu’à sept messages précédents de la conversation — via notre serveur, sans votre adresse IP, sans cookies
- Stockage sur votre appareil
- rien
- Durée de conservation
- non conservé chez nous ; supprimé automatiquement par Anthropic dans un délai de 30 jours, aucune utilisation pour l’entraînement
- Base juridique
- votre consentement, donné avec « J’accepte » avant votre première question, y compris pour le transfert vers les États-Unis (art. 6, par. 1, point a, et art. 49, par. 1, point a, RGPD) ; il ne vaut que pour la consultation en cours
- Transfert
- États-Unis — clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD) ; Anthropic n’est pas certifiée au titre de l’EU-US Data Privacy Framework
Microsoft 365 (e-mail pour la demande de réservation) USA
- Fournisseur
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande (société mère Microsoft Corporation, États-Unis)
- Finalité
- envoi de votre demande de réservation à nous et de la confirmation à vous
- Données
- les informations que vous saisissez dans le formulaire de réservation
- Stockage sur votre appareil
- rien
- Durée de conservation
- demandes sans réservation jusqu’à un an après le dernier contact, avec réservation en règle générale sept ans
- Base juridique
- traitement de votre demande (art. 6, par. 1, point b) du RGPD)
- Transfert
- traitement dans l’UE ; accès possible depuis les États-Unis — EU-US Data Privacy Framework (art. 45 du RGPD) ; Microsoft est notre sous-traitant
Suggestions d’adresse dans le formulaire de réservation Europe
- Fournisseur
- komoot GmbH (Photon), Kienberger Allee 4, 12529 Schönefeld, Allemagne ; STÜBER SYSTEMS GmbH (OpenPLZ API), Grabbeallee 31, 13156 Berlin, Allemagne
- Finalité
- suggestions de rue et de localité pendant la saisie (facultatif)
- Données
- uniquement la partie de l’adresse saisie ou le pays et le code postal — via notre serveur, sans votre adresse IP
- Stockage sur votre appareil
- rien
- Durée de conservation
- non conservé chez nous
- Base juridique
- intérêt légitime à une saisie simple (art. 6, par. 1, point f) du RGPD)
- Transfert
- aucun — les deux fournisseurs sont établis en Allemagne
Wintersteiger easyRent (réservation et enregistrement) Europe
- Fournisseur
- WINTERSTEIGER AG, Dimmelstraße 9, 4910 Ried im Innkreis, Autriche
- Finalité
- réservation en ligne et enregistrement en ligne pour la location de skis
- Données
- adresse IP, informations sur le navigateur et l’appareil ainsi que vos saisies dans le système de réservation
- Stockage sur votre appareil
- cookie de session de Wintersteiger
- Durée de conservation
- selon les délais de Wintersteiger
- Base juridique
- votre clic ; mesures précontractuelles (art. 6, par. 1, point b) du RGPD)
- Transfert
- aucun
Ski Arlberg (forfaits de ski) Europe
- Fournisseur
- Arlberger Bergbahnen AG, Ski Arlberg West GmbH, Skilifte Warth GmbH & Co KG, Skilifte Schröcken Strolz GmbH, Autriche
- Finalité
- informations sur les forfaits de ski et leur achat (exclusivement via Ski Arlberg)
- Données
- adresse IP, informations sur le navigateur et l’appareil
- Stockage sur votre appareil
- cookies de Ski Arlberg
- Durée de conservation
- selon les délais de Ski Arlberg
- Base juridique
- votre consentement par le clic (art. 6, par. 1, point a) du RGPD)
- Transfert
- aucun de notre part
Intermaps (plan des pistes et bulletin d’enneigement) Europe
- Fournisseur
- INTERMAPS Software GmbH, Schönbrunner rue 80/6, 1050 Wien, Autriche, ou INTERMAPS AG, Untere Paulistrasse 6b, 8834 Schindellegi, Suisse
- Finalité
- plan des pistes interactif et bulletin d’enneigement de Warth-Schröcken
- Données
- adresse IP, informations sur le navigateur et l’appareil
- Stockage sur votre appareil
- le cas échéant cookies d’Intermaps
- Durée de conservation
- selon les délais d’Intermaps
- Base juridique
- votre consentement par le clic (art. 6, par. 1, point a) du RGPD)
- Transfert
- Suisse — décision d’adéquation de la Commission européenne (art. 45 du RGPD)
Webcams (Panomax, feratel, foto-webcam.eu) Europe
- Fournisseur
- Panomax GmbH, Landesstraße 23, 5302 Henndorf, Autriche ; feratel media technologies AG, Maria-Theresien-rue 8, 6020 Innsbruck, Autriche ; Ing. Gerhard Keuschnig (foto-webcam.eu), Stranach 9, 9842 Mörtschach, Autriche
- Finalité
- images en direct des webcams de l’Arlberg
- Données
- notre serveur récupère les images d’aperçu sans vos données ; à l’ouverture d’une caméra : adresse IP, informations sur le navigateur et l’appareil
- Stockage sur votre appareil
- le cas échéant cookies du fournisseur concerné
- Durée de conservation
- selon les délais du fournisseur concerné
- Base juridique
- votre consentement par le clic sur une caméra (art. 6, par. 1, point a) du RGPD)
- Transfert
- aucun
Cisco Meraki (Wi-Fi des clients à l’hôtel) USA
- Fournisseur
- Cisco Systems, Inc. avec Meraki, LLC, San Jose, États-Unis
- Finalité
- exploitation et gestion de notre Wi-Fi pour les clients
- Données
- identifiant de l’appareil (adresse MAC), adresse IP attribuée, heure de la connexion
- Stockage sur votre appareil
- rien sur notre site
- Durée de conservation
- selon les paramètres de notre accès Meraki
- Base juridique
- intérêt légitime à un Wi-Fi sécurisé pour les clients (art. 6, par. 1, point f) du RGPD)
- Transfert
- États-Unis — EU-US Data Privacy Framework (art. 45 du RGPD) ; Cisco est notre sous-traitant
Les liens vers d’autres sites (par exemple Instagram, les marques du supermarché SPAR ou les offices de tourisme) ne chargent rien tant que vous ne cliquez pas dessus ; ensuite, la politique de confidentialité du site concerné s’applique.
Transfert vers les États-Unis
Plusieurs des prestataires mentionnés ci-dessus ont leur siège aux États-Unis ou appartiennent à des groupes américains : Cloudflare, Google (Google Ads, YouTube, Google Maps), WhatsApp, Cisco Meraki et Anthropic, ainsi que Microsoft en tant que société mère. Le 10 juillet 2023, la Commission européenne a adopté une décision d’adéquation pour les États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD). Elle s’applique aux entreprises certifiées dans ce cadre ; selon la liste officielle (dataprivacyframework.gov, état septembre 2026), il s’agit de Cloudflare, Google, Microsoft, Cisco et WhatsApp. Anthropic n’est pas certifiée ; pour Anthropic, nous fondons le transfert sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD).
Veuillez noter : la décision d’adéquation est juridiquement contestée. Un pourvoi contre sa confirmation par le Tribunal de l’Union européenne (arrêt du 3 septembre 2025, T-553/23) est pendant devant la Cour de justice de l’Union européenne (C-703/25 P). Aux États-Unis, les autorités peuvent, sous certaines conditions, accéder aux données, et vous n’y disposez pas toujours des mêmes voies de recours que dans l’UE. Cette décision n’est donc pas une garantie permanente : si elle devait être annulée, nous fonderions le transfert sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD), dans la mesure où elles sont convenues avec nos prestataires, ou cesserions d’utiliser le service concerné, et adapterions la présente déclaration.
C’est pourquoi des données ne parviennent à un service américain que si cela est nécessaire au fonctionnement du site ou si vous le déclenchez vous-même : Cloudflare, en tant qu’hébergeur, est techniquement nécessaire et contractuellement lié par nos instructions. Google Ads ne fonctionne qu’avec votre consentement à la catégorie « Marketing » — ce consentement couvre expressément aussi le transfert de vos données vers les États-Unis (art. 49, par. 1, point a) du RGPD). YouTube, Google Maps et WhatsApp ne se connectent qu’après votre clic, la recherche par IA seulement après votre clic sur « Réponse de notre IA ». Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de chaque page.
Il en va de même pour l’assistant de chat « Demandez-nous » : vos questions ne parviennent à Anthropic (États-Unis) que lorsque vous y envoyez une question.
Hébergement et journaux du serveur
Ce site est hébergé par Cloudflare, Inc. (San Francisco, États-Unis). Lors de votre visite, Cloudflare traite automatiquement les informations techniques transmises par votre navigateur — adresse IP, date et heure, page consultée, volume de données transféré et navigateur utilisé — afin de délivrer la page et de la protéger contre les attaques. La base juridique est notre intérêt légitime à un fonctionnement sûr et stable (art. 6, par. 1, let. f du RGPD). En tant que sous-traitant, Cloudflare est contractuellement lié par nos instructions et certifié selon le EU-US Data Privacy Framework.
Pour se protéger contre les attaques et les accès automatisés, Cloudflare peut en outre exécuter dans votre navigateur un petit script de vérification (adresses sous « /cdn-cgi/challenge-platform/ ») qui analyse des caractéristiques techniques du navigateur afin de distinguer les personnes des programmes automatisés, et déposer à cet effet un cookie techniquement nécessaire, par exemple « __cf_bm » (valable jusqu’à 30 minutes) ou « cf_clearance » (possible même sans vérification visible, valable pour knitel-arlberg.com et ses sous-domaines, jusqu’à un an selon le réglage de Cloudflare). Cloudflare peut également masquer les adresses e-mail figurant sur nos pages pour empêcher leur collecte par des programmes de spam (adresses sous « /cdn-cgi/l/email-protection ») ; l’adresse n’est alors rendue lisible que dans votre navigateur, et aucune donnée supplémentaire vous concernant n’est collectée. Le fait que cela se produise, et à quel moment, dépend des paramètres de sécurité de Cloudflare. La base juridique est notre intérêt légitime à un fonctionnement sûr (art. 6, paragraphe 1, point f, RGPD) ; l’accès à votre appareil est strictement nécessaire à cet effet (§ 165, al. 3, TKG 2021 autrichienne) et ne requiert donc pas de consentement.
Statistiques de visites (uniquement avec votre consentement)
Uniquement si vous autorisez la catégorie « Statistiques » dans le bandeau cookies (individuellement dans les paramètres ou avec « Tout accepter »), nous comptons vos consultations de pages sur notre propre serveur. Nous enregistrons l’heure, la page consultée, le nom du site d’où vous veniez (sans chemin ni termes de recherche), une adresse IP abrégée (la dernière partie est supprimée avant l’enregistrement), le pays et la région, une catégorie approximative d’appareil et de navigateur (p. ex. « mobile, iOS, Safari ») et la langue préférée de votre navigateur. Cloudflare déduit approximativement le pays et la région de l’adresse IP. Pour pouvoir compter le nombre de visiteurs par jour, nous calculons en outre, à partir de l’adresse IP et de l’identifiant du navigateur, une somme de contrôle dont la clé change chaque jour et est supprimée au bout de deux jours ; elle ne nous permet pas de vous reconnaître d’un jour à l’autre. Nous notons aussi, de manière approximative, si la visite provient manifestement d’un programme automatisé (moteur de recherche, outil de test ou centre de données, par exemple) ; nous le déduisons au moment de la visite de l’identifiant du navigateur, du fournisseur réseau et de l’évaluation des robots par Cloudflare, et n’enregistrons que cet indicateur. Nous n’enregistrons ni l’adresse IP complète, ni votre ville, ni la chaîne d’identification du navigateur, et nous ne déposons aucun cookie à cet effet. L’objectif est de voir quelles pages sont utilisées et comment. La base juridique est votre consentement (art. 6, paragraphe 1, point a, RGPD ; § 165, al. 3, TKG 2021 autrichienne). Les entrées sont supprimées automatiquement au bout de 30 jours. Seuls des collaborateurs spécialement autorisés y ont accès, via un espace interne protégé par mot de passe ; les données ne sont pas transmises à des tiers ni combinées avec d’autres données.
Nous enregistrons les entrées chez notre hébergeur Cloudflare, Inc. (États-Unis), qui, en tant que sous-traitant, est lié par nos instructions. Votre consentement à la catégorie « Statistiques » couvre expressément aussi cet enregistrement aux États-Unis (art. 49, par. 1, point a) du RGPD) ; pour en savoir plus, voir « Transfert vers les États-Unis ».
Avec le même consentement, nous utilisons en outre Cloudflare Web Analytics. Un petit script de Cloudflare, Inc. (États-Unis) indique quelle page a été consultée (sans paramètres de recherche), de quel site vous veniez, le pays, le type d’appareil, le navigateur, le système d’exploitation et les temps de chargement de la page ; votre adresse IP est traitée pour la transmission. Cloudflare ne dépose pour cela aucun cookie et n’enregistre rien dans votre navigateur ; nous ne voyons que des chiffres agrégés. L’objectif est de rendre le site plus rapide et meilleur. La base juridique est votre consentement (art. 6, paragraphe 1, point a, RGPD ; § 165, al. 3, TKG 2021), qui couvre expressément aussi le transfert vers les États-Unis (art. 49, paragraphe 1, point a, RGPD) ; Cloudflare est certifié selon l’EU-US Data Privacy Framework et agit en tant que notre sous-traitant. Sans votre consentement, le script n’est pas chargé ; si vous le retirez, la page est rechargée et le script supprimé.
Inscription au Wi-Fi invités
Pour l’accès à notre Wi-Fi invités gratuit à l’Hotel Garni, nous enregistrons lors de la connexion votre numéro de chambre, votre nom si vous le souhaitez ainsi que l’heure de la connexion. L’objectif est d’associer l’accès Wi-Fi à votre séjour et de pouvoir intervenir en cas d’abus. La base juridique est notre intérêt légitime (art. 6, par. 1, let. f du RGPD). Sans numéro de chambre, l’utilisation du Wi-Fi n’est pas possible ; l’indication de votre nom est facultative. Nous n’enregistrons ni votre adresse e-mail, ni votre numéro de téléphone, ni votre adresse IP. Les entrées sont supprimées automatiquement au bout de 60 jours. Seuls des collaborateurs spécialement autorisés y ont accès, via un espace interne protégé par mot de passe ; les données ne sont pas transmises à des tiers.
Le Wi-Fi invités lui-même fonctionne avec une technologie réseau de Cisco Meraki (Cisco Systems, Inc.), gérée via un service cloud du fournisseur. Lors de la connexion et de l’activation de l’accès, ce système traite des données techniques de connexion de votre appareil, comme l’identifiant de l’appareil (adresse MAC), l’adresse IP attribuée et l’heure, afin de fournir l’accès (art. 6, par. 1, let. f du RGPD). Cisco agit en tant que sous-traitant pour notre compte ; un transfert vers les États-Unis est possible.
Cisco Meraki enregistre ces journaux de connexion dans son service cloud ; leur durée de conservation dépend des paramètres de notre compte Meraki.
Google Ads (uniquement avec votre consentement)
Uniquement si vous autorisez la catégorie « Marketing » dans le bandeau cookies (individuellement dans les paramètres ou avec « Tout accepter »), nous chargeons la balise Google Ads. Elle mesure combien de demandes de réservation, d’appels téléphoniques ou de contacts WhatsApp proviennent d’une annonce Google (mesure des conversions). La publicité personnalisée et le remarketing sont désactivés : nous signalons expressément à la balise Google de ne pas utiliser vos données à des fins de publicité personnalisée. La base juridique est exclusivement votre consentement (art. 6, paragraphe 1, point a, RGPD ; § 165, al. 3, TKG 2021 autrichienne) ; sans consentement, la balise Google n’est pas chargée. Ce site n’utilise ni empreinte d’appareil ni demande de localisation.
Lors de son chargement, la balise Google transmet à Google des informations techniques, notamment votre adresse IP, la page consultée, des informations sur votre navigateur et votre appareil ainsi que des identifiants issus de cookies Google. Après l’envoi réussi d’une demande de réservation, ou après un clic sur notre numéro de téléphone ou sur le bouton WhatsApp, s’y ajoute le fait de cette action — aucun nom, aucune adresse e-mail, aucun numéro de téléphone ni aucun autre contenu de formulaire. Fournisseur : Google Ireland Limited, politique de confidentialité : policies.google.com/privacy.
Google traite ces données en tant que responsable indépendant et dépose ses propres cookies (notamment le cookie « _gcl_au », durée de conservation jusqu’à 90 jours, et l’entrée « _gcl_ls » dans le stockage local de votre navigateur). Un transfert vers Google LLC aux États-Unis est possible ; Google LLC est certifiée dans le cadre du EU-US Data Privacy Framework (décision d’adéquation, art. 45 du RGPD). Si vous retirez votre consentement, nous supprimons les cookies Google de notre domaine et ne chargeons plus la balise Google.
Votre consentement à la catégorie « Marketing » couvre expressément aussi ce transfert vers les États-Unis (art. 49, par. 1, point a) du RGPD). Aux États-Unis, les autorités peuvent, le cas échéant, accéder aux données, et vous n’y disposez pas toujours des mêmes voies de recours que dans l’UE ; pour en savoir plus, voir « Transfert vers les États-Unis ».
Vous pouvez à tout moment modifier votre sélection ou retirer votre consentement avec effet pour l’avenir — ici ou via « Paramètres des cookies » en bas de chaque page :
Preuve de votre choix en matière de cookies
La loi nous oblige à pouvoir démontrer que vous avez consenti et sur quoi vous avez été informé (art. 7, par. 1 du RGPD). Nous enregistrons donc chaque décision prise dans l’avis sur les cookies — « Tout accepter », « Nécessaires uniquement » ou votre propre sélection par catégorie — ainsi que chaque retrait. Sont uniquement enregistrés : la date et l’heure, votre décision avec les catégories autorisées, le bouton choisi, la manière dont l’avis a été ouvert et s’il s’agissait de votre première décision sur cet appareil, la version du texte d’information qui vous a été présentée avec une somme de contrôle de ce texte, la langue ainsi qu’une référence de preuve générée aléatoirement. Nous n’enregistrons à cet effet ni votre adresse IP ni la page consultée. Chaque entrée est signée électroniquement afin que toute modification ultérieure puisse être détectée ; nous conservons dans une archive le libellé exact de chaque version de l’avis.
Cette référence ne contient aucune information vous concernant et sert exclusivement à cette preuve — ni à vous reconnaître, ni à des fins publicitaires. Elle est également conservée dans le stockage local de votre navigateur afin qu’un retrait ultérieur puisse être rattaché à la même décision. Sans cette référence, nous ne pouvons rattacher aucune entrée à une personne ; si vous souhaitez savoir ce qui est enregistré à votre sujet, veuillez nous communiquer votre référence. La base légale est l’exécution de l’obligation de preuve mentionnée ci-dessus (art. 6, par. 1, point c ou f du RGPD) ; cet enregistrement a donc lieu quelle que soit votre décision. Votre choix est valable douze mois ; ensuite, nous vous le redemandons. Nous conservons les entrées pendant trois ans, car des réclamations et des prétentions peuvent en découler pendant cette durée (§ 24, al. 4 de la loi autrichienne sur la protection des données, DSG) ; si vous avez consenti, les trois ans courent à partir de la fin de ces douze mois, soit quatre ans au total. Si vous modifiez ou retirez votre choix par la suite, nous conservons cette entrée au moins aussi longtemps que le consentement auquel elle se rapporte, afin que l’historique reste complet. Elles sont ensuite supprimées automatiquement. Si vous demandez la suppression de votre entrée avant ce terme, nous notons seulement que nous l’avons supprimée et à quelle date, ainsi qu’une valeur courte non réversible de votre référence, afin de pouvoir prouver la suppression si vous nous communiquez à nouveau la référence — sans conserver votre référence elle-même. Cette mention est supprimée au bout de trois ans.
Cookies et stockage local
Nous ne déposons nous-mêmes aucun cookie à des fins publicitaires ou d’analyse ; ce n’est qu’avec votre consentement à la catégorie « Marketing » que Google Ads dépose ses propres cookies (voir ci-dessus). Pour certaines fonctions, nous utilisons le stockage local (localStorage ou sessionStorage) de votre navigateur, à savoir pour :
L’avis sur les cookies se souvient que vous l’avez déjà vu, de votre choix par catégorie (statistiques, marketing) pendant douze mois et de la référence de preuve correspondante (voir « Preuve de votre choix en matière de cookies » ci-dessus).
La fenêtre annonçant les offres spéciales retient, pour la durée de votre visite, qu’elle a déjà été affichée, et la barre d’information en haut de la page, que vous l’avez fermée.
Ces informations restent exclusivement sur votre appareil et ne sont transmises ni à nous ni à des tiers — à une exception près : votre choix en matière de cookies ainsi que sa référence de preuve (voir ci-dessus). Vous pouvez les supprimer à tout moment via les paramètres de votre navigateur.
Ces enregistrements sont techniquement nécessaires pour que le site puisse fournir les fonctions que vous utilisez et sont donc autorisés sans consentement (§ 165, al. 3, TKG 2021 autrichienne). La base juridique du traitement correspondant est notre intérêt légitime à disposer d’un site fonctionnel et rapide (art. 6, par. 1, let. f du RGPD).
Contenus tiers intégrés
Certaines pages intègrent des contenus de fournisseurs externes. En principe, ceux-ci ne se chargent pas automatiquement, mais seulement lorsque vous cliquez sur la vignette d'aperçu correspondante — ce n'est qu'à ce moment-là que le fournisseur concerné peut traiter votre adresse IP et déposer ses propres cookies.
Vidéos YouTube (vidéothèque sur « Warth am Arlberg ») : le fournisseur est Google Ireland Limited. Un clic sur une vidéo établit une connexion avec YouTube. Politique de confidentialité : policies.google.com/privacy.
Google Maps (plan d'accès) : également Google Ireland Limited, ne se charge qu'après un clic sur « Charger la carte ». Politique de confidentialité : policies.google.com/privacy.
Bulletin d'enneigement (intermaps.com) : fournit le bulletin sportif hivernal en direct du domaine skiable de Warth-Schröcken, ne se charge qu'après un clic sur « Charger le bulletin d'enneigement ».
Réservation en ligne et enregistrement en ligne (easyresv3.wintersteiger.at) : le fournisseur est WINTERSTEIGER AG (Dimmelstraße 9, 4910 Ried im Innkreis, Autriche), qui exploite le système de réservation easyRent pour notre compte en tant que sous-traitant ; il ne se charge qu'après un clic. Ce que vous y saisissez (par exemple nom, coordonnées, mensurations pour l’équipement et dates) est traité par nous pour exécuter votre réservation (art. 6, paragraphe 1, point b, RGPD).
Billets de forfait de ski (skiarlberg.at) : l'achat et son traitement se font exclusivement via Ski Arlberg — nous ne sommes pas un point de vente. Cette vignette ne se charge, elle aussi, qu'après un clic.
Webcams Ski Arlberg : les mêmes caméras en direct que montre aussi Ski Arlberg (skiarlberg.at) lui-même. Fournisseur selon la caméra : Panomax GmbH (panomax.com), Feratel media technologies GmbH (webtv.feratel.com) ou foto-webcam.eu. Chaque caméra s'ouvre individuellement dans une fenêtre pop-up, seulement après un clic — une connexion au fournisseur concerné n'est établie qu'à ce moment-là.
Plan des pistes (winter.intermaps.com) : la carte interactive du domaine skiable, ne se charge qu’après un clic.
En cliquant, vous consentez à la connexion avec le fournisseur concerné (art. 6, par. 1, let. a du RGPD). Pour les fournisseurs situés hors de l’UE, comme Google, un transfert vers les États-Unis est possible.
Météo, aperçus des webcams et suggestions d’adresse
Certains contenus sont récupérés pour vous par notre serveur auprès de services externes, afin que ces fournisseurs ne reçoivent jamais votre adresse IP : les données météo en direct (Open-Meteo), les images d’aperçu des webcams et — dans le formulaire de réservation, pendant la saisie — des suggestions d’adresse et de localité (komoot Photon sur la base d’OpenStreetMap, OpenPLZ API, uniquement pour l’Autriche, l’Allemagne, la Suisse et le Liechtenstein). Les fournisseurs ne reçoivent que les coordonnées ou le terme saisi, aucune information vous concernant. Les suggestions d’adresse sont facultatives ; tous les champs peuvent être remplis sans elles. L’objectif est de vous montrer des informations actuelles et de faciliter la saisie sans transmettre vos données à ces fournisseurs. La base juridique est notre intérêt légitime à un site informatif et économe en données (art. 6, paragraphe 1, point f, RGPD) et, dans le formulaire de réservation, le traitement de votre demande (art. 6, paragraphe 1, point b, RGPD). Notre serveur conserve les réponses de ces services au maximum un jour en mémoire cache afin de ne pas interroger les fournisseurs inutilement ; seul le terme recherché est enregistré, rien vous concernant.
Recherche et assistant de chat avec IA
Dans la recherche du site et dans l’assistant de chat, vous pouvez poser des questions à une intelligence artificielle. Votre question est transmise via notre serveur à Anthropic (partenaire contractuel : Anthropic Ireland, Limited ; traitement par Anthropic, PBC, San Francisco, États-Unis), qui génère la réponse avec le modèle de langage Claude sur la base des contenus publics de ce site. Anthropic reçoit uniquement le texte de votre question, la langue de la page et, dans le chat, jusqu’à sept messages précédents de la conversation — ni votre adresse IP, ni cookies, ni données de l’appareil. Nous ne conservons pas les conversations, ni sur notre serveur ni dans votre navigateur ; pour éviter les abus, votre adresse IP n’est traitée que brièvement en mémoire afin de limiter le nombre de requêtes. Conformément à ses conditions commerciales, Anthropic n’utilise pas les données transmises via son interface pour entraîner ses modèles et les supprime automatiquement dans un délai de 30 jours. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, let. c du RGPD) ; Anthropic n’est pas certifié au titre de l’EU-US Data Privacy Framework.
La base juridique est votre consentement (art. 6, par. 1, let. a du RGPD), y compris pour le transfert vers les États-Unis : avant votre première question, vous confirmez avec « J’accepte » que vos questions peuvent être transmises à Anthropic. Ce consentement ne vaut que pour la consultation en cours et n’est pas enregistré ; vous pouvez le retirer à tout moment en ne posant plus de question. Sans consentement, la recherche habituelle du site reste disponible. Les réponses sont générées automatiquement et peuvent contenir des erreurs — seules les informations de notre site et nos renseignements personnels font foi. Merci de ne pas saisir de données personnelles sensibles dans le chat ; pour les réservations, utilisez le formulaire de demande ou écrivez-nous directement.
Demande de réservation et contact
Les informations saisies dans le formulaire de réservation (nom, adresse e-mail, numéro de téléphone, dates, nombre de personnes et, si vous le souhaitez, adresse et message) sont transmises de manière chiffrée à notre serveur lors de l’envoi. Nous recevons la demande par e-mail avec un récapitulatif PDF, et vous recevez une confirmation automatique à l’adresse indiquée ; l’envoi passe par Microsoft 365 (Microsoft Ireland Operations Limited). Microsoft Ireland appartient à Microsoft Corporation (États-Unis) ; un accès depuis les États-Unis est possible et encadré par l’EU-US Data Privacy Framework, auquel Microsoft est certifié (art. 45 RGPD), ainsi que par des clauses contractuelles types. Microsoft agit en tant que notre sous-traitant. La base juridique est le traitement de votre demande avant la conclusion éventuelle d’un contrat (art. 6, par. 1, let. b du RGPD). Sans nom, adresse e-mail et numéro de téléphone, nous ne pouvons pas traiter votre demande ; l’adresse et le message sont facultatifs.
Nous avons besoin de votre numéro de téléphone pour pouvoir vous joindre rapidement en cas de questions sur votre demande — par exemple sur la chambre, les dates ou la disponibilité — et avant votre arrivée ; nous ne l’utilisons que pour cette demande. Pour éviter tout usage abusif du formulaire, les adresses internet figurant dans vos indications sont rendues méconnaissables dans les deux e-mails, et nous conservons pendant une heure une somme de contrôle de votre adresse e-mail et de votre adresse IP, dont la clé change chaque jour, afin de limiter le nombre de demandes (art. 6, paragraphe 1, point f, RGPD).
Si aucune réservation n’est conclue, nous supprimons votre demande au plus tard un an après le dernier contact. Si une réservation est conclue, nous conservons les documents aussi longtemps que le droit fiscal et commercial l’exige, en règle générale sept ans (§ 132 BAO, § 212 UGB). Contacter notre équipe : [email protected].
Le bouton WhatsApp ouvre WhatsApp avec un message préformaté adressé à notre numéro. Le fournisseur est WhatsApp Ireland Limited ; sa politique de confidentialité s'applique. La connexion n'est établie que si vous cliquez activement sur le bouton.
Destinataires et transferts vers des pays tiers
Nous ne transmettons vos données qu’aux prestataires dont nous avons besoin pour notre activité et qui, en tant que sous-traitants, sont contractuellement liés par nos instructions : Cloudflare, Inc. (hébergement et stockage), Microsoft Ireland Operations Limited (e-mail), Anthropic, PBC (réponses de l’IA) et Cisco Systems, Inc. avec Cisco Meraki (Wi-Fi invités). Google ne reçoit des données qu’avec votre consentement et les traite en tant que responsable indépendant ; WhatsApp et les fournisseurs de contenus intégrés ne reçoivent des données qu’après votre clic. Lorsque des données parviennent ainsi aux États-Unis, cela repose sur la décision d’adéquation relative au EU-US Data Privacy Framework (art. 45 du RGPD) ou sur les clauses contractuelles types de la Commission européenne (art. 46 du RGPD). Aucune prise de décision automatisée ni aucun profilage au sens de l’art. 22 du RGPD n’a lieu.
Vous trouverez la liste complète de tous les services avec le prestataire, son siège, la finalité et la durée de conservation plus haut, sous « Tous les services utilisés en un coup d’œil », et les détails sur les services américains sous « Transfert vers les États-Unis ».
Durées de conservation en bref
Statistiques de visites (uniquement avec votre consentement) : 30 jours.
Cloudflare Web Analytics (uniquement avec votre consentement) : chiffres agrégés selon les délais de Cloudflare, sans cookies.
Connexions au Wi-Fi des clients : 60 jours.
Journaux de connexion du Wi-Fi des clients chez Cisco Meraki : selon les paramètres de notre compte Meraki.
Protection contre les abus pour les demandes de réservation (sommes de contrôle de l’adresse e-mail et de l’adresse IP) : une heure.
Cookies de sécurité de Cloudflare : « __cf_bm » jusqu’à 30 minutes, « cf_clearance » jusqu’à un an selon le réglage de Cloudflare.
Preuve de votre choix en matière de cookies : trois ans ; si vous avez consenti, quatre ans (douze mois de validité de votre choix plus trois ans).
Demandes de réservation sans réservation : un an après le dernier contact ; avec réservation : en règle générale sept ans (obligation légale de conservation).
Cookies Google Ads (uniquement avec votre consentement) : jusqu’à 90 jours selon Google.
Paramètres dans le stockage local de votre navigateur : jusqu’à ce que vous les supprimiez ; votre choix de cookies est valable douze mois.
Questions posées à l’IA : non conservées par nous ; Anthropic ne les conserve que brièvement.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation du traitement de vos données, ainsi que d'un droit à la portabilité et d'opposition. Contactez-nous simplement à l'adresse [email protected].
Votre droit d’opposition
Lorsqu’un traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Vous pouvez retirer votre consentement à tout moment pour l’avenir ; la licéité du traitement effectué avant ce retrait n’en est pas affectée.
Vous avez également le droit de déposer une plainte auprès de l'autorité autrichienne de protection des données : Barichgasse 40–42, 1030 Vienne, dsb.gv.at.
Mise à jour : septembre 2026.