
Noir sur blanc
Confidentialité
Ce qui se passe quand vous visitez ce site — et ce qui ne se passe pas.
Cette politique décrit le traitement des données à caractère personnel sur ce site. Le responsable du traitement est Strandcamping Wallnau, Gunnar Mehnert e.K., Wallnau 1, 23769 Fehmarn, Allemagne, téléphone +49 4372 456, e-mail wallnau@strandcamping.de. Ceci est une traduction de courtoisie ; en cas de doute, la version allemande fait foi.
(1) Principe
Ce site est conçu pour qu'une simple visite produise le moins de données possible. Les polices, les images et le film de présentation sont servis depuis notre propre serveur, et aucun outil marketing n'est utilisé.
Deux choses proviennent de serveurs tiers, et toutes deux seulement après une action de votre part : la mesure d'audience avec Google Analytics, si vous y consentez lors de votre première visite (paragraphe 5), et le formulaire de demande sur la page « Demande de réservation », si vous ouvrez délibérément cette page (paragraphe 8). Sans ces actions, aucune connexion n'est établie avec l'un ou l'autre prestataire et aucun cookie n'est déposé.
Nous ne recevons de données de votre part que si vous remplissez et envoyez l'un des deux formulaires : le formulaire de contact (paragraphe 6) ou le formulaire de candidature (paragraphe 7). Aucun des deux ne stocke quoi que ce soit sur le serveur ; tous deux nous transmettent vos saisies directement par e-mail.
La seule exception est l'espace d'administration interne, par lequel le personnel met à jour des contenus comme le programme de la semaine. Il n'est accessible qu'après connexion et n'a aucune incidence pour les visiteurs de ce site. Détails au paragraphe (14).
(2) Hébergement et fichiers journaux du serveur
Ce site fonctionne sur un serveur exploité par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Le serveur est situé en Allemagne. Nous avons conclu avec Hetzner un contrat de sous-traitance au sens de l'art. 28 du RGPD ; le traitement a lieu uniquement sur nos instructions.
Lors de l'appel du site, votre navigateur transmet des données techniquement nécessaires qui sont journalisées sur le serveur : l'adresse demandée, la date et l'heure, le volume de données transféré, un message indiquant si la requête a abouti, le type et la version du navigateur, le système d'exploitation, la page d'origine et l'adresse IP.
Ce traitement sert au fonctionnement sûr et stable du site et à la défense contre les attaques. La base juridique est l'art. 6, § 1, point f du RGPD ; notre intérêt légitime réside dans la fourniture et la sécurisation techniques du service. Les données ne sont pas recoupées avec d'autres sources et ne servent pas à analyser votre comportement.
(3) Polices, images et film
Toutes les polices, les images et le film de présentation sont servis depuis notre propre serveur. Il n'y a aucune connexion à Google Fonts, à un service vidéo comme YouTube ou Vimeo, ni à quelque autre prestataire externe, et aucune donnée n'est transmise à des tiers dans ce cadre.
L'extrait de carte sur nos pages n'est pas non plus une carte intégrée, mais une image avec un lien. Ce n'est qu'en cliquant sur ce lien que Google Maps s'ouvre dans une nouvelle fenêtre, et les conditions de Google s'appliquent à partir de ce moment.
(4) Avis Google
Sur la page d'accueil, nous affichons des avis provenant de notre fiche d'établissement Google. Ils sont récupérés exclusivement par notre serveur via l'API Google Places et mis en cache plusieurs heures. Notre serveur effectue la requête avec notre propre clé d'accès ; elle ne contient aucune donnée vous concernant.
Votre navigateur n'établit aucune connexion avec Google dans ce cadre. Ni votre adresse IP ni aucune autre donnée vous concernant n'est transmise à Google. Les photos de profil associées aux avis sont également récupérées par notre serveur et servies par nous, de sorte que leur affichage n'implique aucune requête vers Google.
Seuls les contenus publiés par les auteurs eux-mêmes sont affichés : nom, texte de l'avis, note en étoiles et, le cas échéant, la photo de profil publique. La base juridique est l'art. 6, § 1, point f du RGPD ; notre intérêt légitime réside dans l'affichage d'avis d'hôtes accessibles au public.
L'interface est fournie par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des données peuvent être transférées vers Google LLC aux États-Unis ; la base en est la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis. Comme nos requêtes ne contiennent aucune donnée sur les visiteurs de ce site, aucune de vos données n'est concernée.
(5) Mesure d'audience avec Google Analytics
Si vous y avez consenti lors de votre première visite, nous utilisons Google Analytics 4 pour comprendre quelles pages sont lues et où les visiteurs bloquent. Sans votre consentement, le script nécessaire n'est pas chargé, aucune connexion à Google n'est établie et aucun cookie n'est déposé.
La base juridique du stockage et de la lecture d'informations sur votre appareil est votre consentement au sens du § 25, al. 1 de la loi allemande TDDDG, et pour le traitement ultérieur de vos données, l'art. 6, § 1, point a du RGPD. Vous le donnez librement ; sans lui, vous pouvez utiliser ce site pleinement et sans restriction.
Vous pouvez retirer votre consentement à tout moment pour l'avenir. En bas de chaque page, vous trouverez « Paramètres des cookies » à cet effet. En cas de retrait, nous supprimons immédiatement les cookies déposés par Google Analytics, et le script n'est plus chargé dès la page suivante. La licéité du traitement effectué jusque-là n'en est pas affectée.
Sont traités : les pages consultées et le temps passé dessus, la page d'origine, la localisation approximative au niveau de la ville ou de la région, le navigateur, le système d'exploitation et le type d'appareil, ainsi qu'un identifiant généré aléatoirement qui reconnaît votre appareil sur plusieurs pages. Cet identifiant se trouve dans les cookies « _ga » et « _ga_2NLNQMT048 » et est supprimé au bout de deux ans.
Nous avons configuré la mesure de sorte que votre adresse IP soit tronquée, et donc anonymisée, avant d'être stockée. Les fonctions publicitaires, l'association avec les comptes Google (« signaux Google ») et la personnalisation des annonces sont expressément désactivées. Nous ne recoupons pas les données avec d'autres sources et n'en tirons aucun profil de personnes.
Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous avons conclu avec lui un contrat de sous-traitance au sens de l'art. 28 du RGPD. Des données peuvent être transférées vers Google LLC aux États-Unis ; la base en est la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, auquel Google a adhéré.
(6) Prise de contact et formulaire de contact
Si vous nous contactez par e-mail ou par téléphone, nous traitons vos données uniquement pour traiter votre demande et les éventuelles questions qui en découlent. La base juridique est l'art. 6, § 1, point b du RGPD lorsque la demande sert à préparer ou exécuter un contrat, et sinon l'art. 6, § 1, point f du RGPD.
Il y a par ailleurs un formulaire sur la page « Contact ». Nous y demandons votre nom, votre adresse e-mail et votre message ; le numéro de téléphone est facultatif. Ce que vous saisissez arrive sur notre serveur, est immédiatement placé dans un e-mail à destination de wallnau@strandcamping.de, puis écarté. Aucune base de données ni archive n'est créée sur le serveur ; votre message n'existe ensuite que dans notre boîte aux lettres.
L'envoi suppose que vous confirmiez que vos données peuvent être utilisées pour traiter votre demande. La base juridique est l'art. 6, § 1, point a du RGPD, combiné aux points b ou f. Vous pouvez retirer votre consentement à tout moment pour l'avenir ; la licéité du traitement effectué jusque-là n'en est pas affectée. Nous n'utilisons pas vos données à des fins publicitaires.
Pour se protéger des messages automatisés, le formulaire comporte un champ invisible pour vous et rempli uniquement par des machines, et il mesure le temps écoulé entre la construction de la page et l'envoi du formulaire. Nous comptons également, pendant quinze minutes au maximum, combien de messages arrivent depuis une même adresse IP, afin d'empêcher les envois en masse. Ce comptage se fait uniquement en mémoire vive ; l'adresse IP n'est ni stockée ni analysée à cette fin. Aucun service tel que reCAPTCHA n'est utilisé.
Pour l'envoi de ces e-mails, nous faisons appel à un prestataire de distribution technique de courriels, qui traite les messages et leurs éventuelles pièces jointes uniquement sur nos instructions et exclusivement au sein de l'Union européenne. Le suivi des ouvertures et des clics est désactivé. Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu.
Notre boîte aux lettres elle-même est exploitée par notre hébergeur, qui traite lui aussi les messages uniquement sur nos instructions. Un contrat de sous-traitance au sens de l'art. 28 du RGPD a également été conclu à cet effet.
(7) Candidatures
Le formulaire de candidature de la page emplois fonctionne comme le formulaire de contact du paragraphe (6) : vos données arrivent sur notre serveur, sont immédiatement placées dans un e-mail à destination de wallnau@strandcamping.de, puis écartées. Nous demandons vos prénom et nom, votre adresse e-mail, le secteur qui vous intéresse et votre message ; le numéro de téléphone et les dates de disponibilité sont facultatifs.
Vous pouvez joindre des documents de candidature tels qu'un CV et des certificats. Ces fichiers ne sont à aucun moment stockés sur notre serveur : ils sont placés dans l'e-mail au sein de la même requête, puis écartés. Ils n'existent ensuite que dans notre boîte aux lettres.
La base juridique est le § 26, al. 1 de la loi allemande BDSG, combiné à l'art. 88 du RGPD et à l'art. 6, § 1, point b du RGPD. En cas d'embauche, nous conservons vos documents pour la relation de travail. Sinon, nous les supprimons au plus tard six mois après la fin de la procédure, sauf si vous avez expressément consenti à une durée de conservation plus longue.
Les mesures contre les messages automatisés décrites au paragraphe (6) et le prestataire de distribution de courriels qui y est mentionné s'appliquent de la même manière à ce formulaire.
Merci de ne pas nous transmettre d'informations sur la santé, la religion ou l'appartenance syndicale, sauf si nous vous les demandons expressément.
(8) Réservation et formulaire de demande
Pour les réservations fermes, nous renvoyons vers le système de réservation externe campbuchung.de. Dès que vous suivez ce lien, vous quittez notre site ; à partir de là, les conditions de confidentialité du prestataire s'appliquent.
Sur la page « Demande de réservation », vous pouvez remplir chez nous le formulaire de demande de ce même prestataire. Il est chargé dans un cadre intégré depuis campbuchung.de, et il est chargé dès l'appel de la page. La même mention figure de nouveau sous le formulaire.
Votre navigateur transmet à cette occasion au prestataire les données de connexion habituelles, en particulier votre adresse IP, le type de navigateur et le système d'exploitation. Ce que vous saisissez ensuite dans le formulaire est transmis directement au prestataire, puis de là à nous. La base juridique est l'art. 6, § 1, point b du RGPD, le traitement servant la demande que vous avez sollicitée et, par là, l'engagement d'une relation contractuelle.
campbuchung.de est exploité par notre prestataire de gestion des réservations et des demandes. Il traite les données uniquement sur nos instructions ; un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu.
Pour ajuster la hauteur du cadre, nous utilisons la bibliothèque iFrame Resizer. Elle se trouve sur notre propre serveur ; rien n'est chargé depuis un serveur externe à cet effet.
Pour les offres de nos entreprises partenaires vers lesquelles nous renvoyons et pour nos profils sur Instagram, Facebook et YouTube, il reste vrai que ce sont de simples liens — seul votre clic établit la connexion.
(9) Destinataires de vos données
Nous ne transmettons pas vos données à des fins publicitaires et nous ne les vendons pas. Les destinataires sont exclusivement les sous-traitants mentionnés dans cette politique, qui nous assistent dans l'exploitation du site : Hetzner Online GmbH pour le serveur, notre hébergeur pour la boîte aux lettres, notre prestataire de distribution technique des e-mails de formulaire, notre prestataire de gestion des réservations et des demandes, et — uniquement avec votre consentement — Google Ireland Limited pour la mesure d'audience.
Au-delà, nous ne transmettons de données que lorsque nous y sommes légalement tenus ou lorsque cela est nécessaire pour faire valoir nos droits.
(10) Vos droits
Vous disposez d'un droit d'accès aux données vous concernant (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20). Lorsque le traitement repose sur un intérêt légitime, vous pouvez vous y opposer au titre de l'art. 21 du RGPD.
Pour cela, contactez-nous sans formalité aux coordonnées figurant dans l'Impressum. Indépendamment de cela, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données ; pour nous, il s'agit du Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein.
(11) Chiffrement
Ce site est servi exclusivement en HTTPS. Vous le voyez dans la barre d'adresse de votre navigateur. Avec le chiffrement actif, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
(12) Durée de conservation
Lorsqu'aucune durée de conservation explicite n'est indiquée dans cette politique, vos données restent chez nous jusqu'à ce que la finalité du traitement disparaisse. Si vous formulez une demande légitime d'effacement ou retirez un consentement, vos données sont supprimées, sauf si nous disposons d'autres motifs légalement admissibles de les conserver, comme les durées de conservation prévues par le droit commercial ou fiscal. Dans ce cas, l'effacement intervient une fois ces motifs disparus.
(13) Opposition aux e-mails publicitaires
Nous nous opposons par la présente à l'utilisation des coordonnées publiées au titre de nos obligations légales d'information pour l'envoi de matériel publicitaire et d'information non expressément sollicité. Nous nous réservons expressément le droit d'engager des actions en justice en cas de publicité non sollicitée, par exemple par courriel indésirable.
(14) Espace d'administration interne
À l'adresse /admin se trouve un espace protégé par mot de passe dans lequel le personnel du Strandcamping Wallnau met à jour ses propres contenus — actuellement le programme hebdomadaire d'animation et de sport, les horaires de la réception et les informations de dernière minute. Cet espace ne s'adresse pas aux hôtes et ne peut pas être utilisé sans identifiants.
Lors de la connexion, un cookie techniquement nécessaire nommé sc_admin est déposé. Il ne contient qu'une date d'expiration et une signature, mais aucun nom, aucun identifiant et aucune donnée personnelle. Il sert uniquement à maintenir la session sur plusieurs pages, et il expire au plus tard après huit heures et à la déconnexion. Il ne peut pas être lu par des scripts dans le navigateur. La base juridique de ce cookie est le § 25, al. 2, n° 2 de la loi allemande TDDDG, puisqu'il est strictement nécessaire à l'usage expressément demandé de l'espace protégé ; aucun consentement n'est requis.
En cas d'échecs de connexion, l'adresse IP est comptée en mémoire vive du serveur pendant 15 minutes au maximum, afin d'empêcher les tentatives automatisées de deviner le mot de passe. Aucun stockage durable n'a lieu. La base juridique est l'art. 6, § 1, point f du RGPD ; l'intérêt légitime réside dans la sécurisation de l'accès.
Chaque modification enregistrée est journalisée avec l'heure, le domaine concerné et une somme de contrôle du contenu. Ce journal sert à rendre les modifications éditoriales traçables. La base juridique est l'art. 6, § 1, point f du RGPD.
Pour les visiteurs qui ne se connectent pas, cet espace ne donne lieu à aucun traitement ; en particulier, aucun cookie n'est déposé.
(15) Délégué à la protection des données
Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données. Merci d'adresser vos questions sur la protection des données aux coordonnées indiquées plus haut.
(16) Modifications de cette politique
Nous mettons cette politique à jour dès que quelque chose change sur le site qui importe pour la protection des données — par exemple lorsqu'un nouveau service s'ajoute. C'est toujours la version publiée ici qui s'applique à votre visite.
Dernière mise à jour : août 2026.