1. Responsable du Traitement des Données

Le responsable du traitement de vos données personnelles est :

Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse e-mail indiquée ci-dessus ou par courrier postal à l'adresse du siège social.

2. Délégué à la Protection des Données (DPD)

Conformément à l'article 37 du RGPD, nous avons désigné un Délégué à la Protection des Données (DPD), également désigné sous le terme anglais Data Protection Officer (DPO).

Le Délégué à la Protection des Données est disponible pour répondre à toutes vos questions concernant le traitement de vos données personnelles et l'exercice de vos droits.

3. Données Personnelles Collectées

Dans le cadre de nos activités d'hôtellerie et de casino, nous sommes susceptibles de collecter et de traiter les catégories de données personnelles suivantes :

3.1 Données d'identification et de contact

• Nom et prénom(s)
• Date de naissance
• Nationalité
• Numéro de passeport ou de carte d'identité (requis par la réglementation hôtelière et de jeux)
• Adresse postale complète
• Adresse e-mail
• Numéro de téléphone fixe et/ou mobile
• Photographie (dans le cadre de programmes de fidélité ou d'obligations légales relatives aux jeux)

3.2 Données de réservation et de séjour

• Dates d'arrivée et de départ
• Type de chambre et préférences de séjour
• Nombre de personnes (adultes, enfants)
• Demandes spéciales (accessibilité, régimes alimentaires, etc.)
• Historique des réservations et des séjours antérieurs
• Informations sur les accompagnants

3.3 Données financières et de paiement

• Numéro de carte bancaire (partiellement masqué, selon les normes PCI DSS)
• Type de carte de paiement
• Historique des transactions effectuées dans l'établissement
• Informations de facturation
• Données relatives aux dépôts et retraits dans le casino

3.4 Données relatives aux activités de jeu

• Identifiant de joueur
• Historique des jeux pratiqués
• Montants misés, gagnés et perdus
• Durée et fréquence de jeu
• Informations relatives aux programmes d'autoexclusion ou de jeu responsable
• Données de vérification de l'âge et d'identité obligatoires en vertu de la réglementation sur les jeux de hasard

3.5 Données de navigation et techniques

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages visitées et durée de navigation
• URL de provenance (referrer)
• Données de cookies et technologies similaires (voir notre Politique relative aux Cookies)
• Identifiants d'appareil

3.6 Données de communication

• Contenu des messages envoyés via notre formulaire de contact ou par e-mail
• Enregistrements des conversations avec notre service client (avec votre consentement préalable)
• Avis et commentaires publiés sur nos services
• Préférences de communication marketing

3.7 Données de vidéosurveillance

• Images et enregistrements vidéo captés par nos systèmes de vidéosurveillance (CCTV) dans les zones communes de l'hôtel et du casino, conformément aux obligations légales en matière de sécurité et de prévention de la fraude

3.8 Catégories particulières de données (données sensibles)

Dans certains cas spécifiques et uniquement lorsque cela est strictement nécessaire et autorisé par la loi, nous pouvons traiter des catégories particulières de données personnelles au sens de l'article 9 du RGPD, telles que :

• Données relatives à la santé (régimes alimentaires pour raisons médicales, besoins d'accessibilité), uniquement avec votre consentement explicite
• Données relatives à des infractions ou à des mesures d'interdiction de jeu imposées par les autorités compétentes

Ces données ne sont traitées qu'avec votre consentement explicite ou sur la base d'une obligation légale, et font l'objet de mesures de protection renforcées.

4. Bases Légales du Traitement

Conformément à l'article 6 du RGPD, tout traitement de données personnelles repose sur l'une des bases juridiques suivantes :

4.1 Exécution d'un contrat (Article 6, paragraphe 1, point b) du RGPD)

Nous traitons vos données personnelles lorsque cela est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou à l'exécution de mesures précontractuelles prises à votre demande. Cela inclut notamment :

• Le traitement de vos réservations de chambre ou de table
• La gestion de votre séjour et des services associés
• Le traitement des paiements et la délivrance de factures
• La gestion de votre compte client ou de joueur
• La fourniture des services de restauration, de spa ou d'autres prestations commandées

4.2 Respect d'une obligation légale (Article 6, paragraphe 1, point c) du RGPD)

Nous sommes tenus de traiter certaines de vos données personnelles pour nous conformer à nos obligations légales et réglementaires, notamment :

• L'enregistrement des voyageurs conformément à la législation belge sur l'hôtellerie
• La vérification de l'identité et de l'âge des joueurs conformément à la loi du 7 mai 1999 sur les jeux de hasard, les établissements de jeux de hasard et la protection des joueurs
• Les obligations en matière de lutte contre le blanchiment d'argent et le financement du terrorisme (LCB-FT), conformément à la loi du 18 septembre 2017
• La conservation des données comptables et fiscales conformément au Code des impôts sur les revenus
• La communication d'informations aux autorités compétentes (Commission des Jeux de Hasard, autorités fiscales, judiciaires, etc.)
• La mise en œuvre des mesures d'autoexclusion ou d'interdiction de jeu

4.3 Intérêts légitimes (Article 6, paragraphe 1, point f) du RGPD)

Nous pouvons traiter vos données personnelles lorsque cela est nécessaire aux fins des intérêts légitimes que nous poursuivons, à condition que ces intérêts ne soient pas supplantés par vos intérêts ou vos droits et libertés fondamentaux. Ces intérêts légitimes comprennent :

• La prévention et la détection des fraudes, des abus et des activités illégales
• La sécurité de nos locaux, de nos employés et de nos clients (vidéosurveillance)
• L'amélioration de nos services et de l'expérience utilisateur sur notre site web
• La gestion et l'optimisation de nos activités commerciales
• La gestion des réclamations et des litiges
• L'envoi de communications commerciales à nos clients existants concernant des services similaires à ceux déjà utilisés
• L'analyse statistique et la recherche interne non identifiante

4.4 Consentement (Article 6, paragraphe 1, point a) du RGPD)

Pour certains traitements spécifiques, nous vous demanderons votre consentement préalable, libre, spécifique, éclairé et univoque. Cela concerne notamment :

• L'envoi de communications marketing, de newsletters et d'offres promotionnelles par voie électronique
• L'utilisation de cookies non essentiels (analytiques, publicitaires, de personnalisation)
• Le traitement de données de santé pour des besoins spécifiques de séjour
• L'enregistrement des conversations téléphoniques avec notre service client
• La participation à des programmes de fidélité impliquant le profilage à des fins personnalisées

Vous avez le droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements fondés sur le consentement effectués avant ce retrait. Pour exercer ce droit, contactez-nous à l'adresse privacy@maxiradininghouse.com.

4.5 Sauvegarde des intérêts vitaux (Article 6, paragraphe 1, point d) du RGPD)

Dans des circonstances exceptionnelles, nous pouvons traiter des données personnelles lorsque cela est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique (par exemple, en cas d'urgence médicale dans notre établissement).

4.6 Mission d'intérêt public (Article 6, paragraphe 1, point e) du RGPD)

Certains traitements peuvent être fondés sur l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique, notamment dans le cadre de nos obligations de coopération avec les autorités de régulation des jeux de hasard.

5. Finalités du Traitement des Données

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

5.1 Gestion des réservations et des séjours

• Traitement et confirmation des réservations en ligne ou par téléphone
• Gestion des arrivées, des séjours et des départs
• Personnalisation de votre expérience de séjour
• Communication d'informations relatives à votre réservation
• Gestion des annulations et modifications

5.2 Gestion des activités de casino

• Vérification de l'identité et de l'âge des joueurs
• Gestion des comptes joueurs et des soldes
• Traitement des transactions de jeu
• Mise en œuvre des obligations de jeu responsable
• Détection et prévention des comportements frauduleux ou addictifs
• Respect des interdictions et autoexclusions de jeu

5.3 Traitement des paiements et gestion financière

• Encaissement des paiements pour nos services
• Émission de factures et de reçus
• Gestion des remboursements
• Prévention des fraudes financières
• Conformité aux obligations fiscales et comptables

5.4 Service client et gestion des réclamations

• Réponse à vos demandes d'information
• Traitement de vos réclamations et plaintes
• Amélioration de la qualité de nos services
• Mesure de votre satisfaction client

5.5 Marketing et communications commerciales

• Envoi de newsletters et d'offres promotionnelles (avec votre consentement)
• Personnalisation des offres en fonction de vos préférences
• Gestion des programmes de fidélité
• Organisation de concours, jeux et événements promotionnels
• Campagnes publicitaires ciblées sur les réseaux sociaux et plateformes tierces (avec votre consentement)

5.6 Sécurité et prévention des fraudes

• Vidéosurveillance des locaux pour la sécurité des personnes et des biens
• Prévention et détection des fraudes, tromperies et activités illicites
• Vérification des antécédents en matière d'interdiction de jeu
• Lutte contre le blanchiment d'argent

5.7 Obligations légales et réglementaires

• Enregistrement des voyageurs auprès des autorités compétentes
• Coopération avec les autorités judiciaires, fiscales et de régulation des jeux
• Conservation des documents légaux et comptables
• Conformité aux réglementations anti-blanchiment

5.8 Amélioration du site web et analyses

• Analyse des statistiques de fréquentation du site
• Amélioration des fonctionnalités et de l'ergonomie du site web
• Optimisation de l'expérience utilisateur
• Tests A/B et analyses de performance

6. Partage et Destinataires des Données Personnelles

Nous ne vendons jamais vos données personnelles à des tiers. Nous pouvons partager vos données avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire et selon des garanties appropriées :

6.1 Prestataires de services et sous-traitants

Nous faisons appel à des prestataires de services tiers qui traitent des données en notre nom, en qualité de sous-traitants au sens du RGPD. Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données :

• Prestataires de services d'hébergement web et de cloud computing
• Fournisseurs de systèmes de gestion hôtelière (PMS)
• Prestataires de services de paiement et processeurs de transactions
• Plateformes de réservation en ligne (OTA – Online Travel Agencies)
• Prestataires de services d'e-mailing et de marketing automatisé
• Prestataires d'outils d'analyse web (ex. : Google Analytics, etc.)
• Fournisseurs de solutions de vidéosurveillance
• Prestataires de services de gestion des relations clients (CRM)
• Cabinets d'audit et de conseil juridique ou comptable

6.2 Autorités publiques et organismes de régulation

Nous pouvons être légalement tenus de divulguer vos données personnelles aux autorités suivantes :

• Commission des Jeux de Hasard (Belgique)
• Autorités fiscales belges et étrangères
• Autorités judiciaires et forces de l'ordre
• Cellule de Traitement des Informations Financières (CTIF) dans le cadre des obligations LCB-FT
• Autorité de protection des données (APD – Belgique)
• Tout autre organisme réglementaire compétent

6.3 Partenaires commerciaux

Dans le cadre de services spécifiques proposés en partenariat, nous pouvons partager vos données avec des partenaires sélectionnés (compagnies de taxi, prestataires d'excursions, restaurants partenaires, etc.), uniquement avec votre consentement préalable ou lorsque cela est nécessaire à l'exécution du service demandé.

6.4 Transferts dans le cadre de restructurations

En cas de fusion, acquisition, cession d'actifs ou restructuration de notre entreprise, vos données personnelles peuvent être transférées à la société absorbante ou acquéreuse, sous réserve que celle-ci s'engage à respecter les dispositions de la présente Politique de Confidentialité.

6.5 Transferts hors de l'Espace Économique Européen (EEE)

Certains de nos prestataires de services peuvent être établis en dehors de l'Espace Économique Européen. Dans ce cas, nous nous assurons que des garanties appropriées sont en place, conformément aux articles 44 à 49 du RGPD, notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection adéquat du pays tiers
• La conclusion de clauses contractuelles types (CCT) adoptées par la Commission européenne
• Des règles d'entreprise contraignantes (Binding Corporate Rules – BCR)
• Votre consentement explicite, le cas échéant

Vous pouvez obtenir plus d'informations sur les transferts internationaux de données et les garanties mises en place en contactant notre DPD à l'adresse privacy@maxiradininghouse.com.

7. Durées de Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales applicables. Les durées de conservation suivantes s'appliquent :

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible afin qu'elles ne puissent plus être associées à votre identité.

8. Vos Droits en Matière de Protection des Données

Conformément au RGPD, vous disposez des droits suivants concernant le traitement de vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant via les coordonnées indiquées à la section 10.

8.1 Droit d'accès (Article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons ou non des données personnelles vous concernant, et, le cas échéant, d'en obtenir une copie ainsi que des informations sur : les finalités du traitement, les catégories de données traitées, les destinataires, les durées de conservation, l'existence de vos droits et la possibilité d'introduire une réclamation.

8.2 Droit de rectification (Article 16 du RGPD)

Vous avez le droit d'obtenir la rectification de données personnelles inexactes vous concernant et de faire compléter des données incomplètes, en fournissant une déclaration complémentaire.

8.3 Droit à l'effacement – « droit à l'oubli » (Article 17 du RGPD)

Dans certaines circonstances, vous pouvez demander l'effacement de vos données personnelles, notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque vous vous opposez au traitement. Ce droit est limité lorsqu'un traitement est nécessaire pour respecter une obligation légale ou pour constater, exercer ou défendre des droits en justice.

8.4 Droit à la limitation du traitement (Article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans les cas suivants : vous contestez l'exactitude des données (pendant une période permettant la vérification) ; le traitement est illicite et vous préférez la limitation à l'effacement ; nous n'avons plus besoin des données mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice ; vous vous êtes opposé au traitement (pendant la vérification).

8.5 Droit à la portabilité des données (Article 20 du RGPD)

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat et qu'il est effectué par des procédés automatisés.

8.6 Droit d'opposition (Article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur nos intérêts légitimes. En cas d'opposition fondée, nous cessons le traitement sauf si nous démontrons l'existence de motifs légitimes et impérieux pour le traitement prévalant sur vos intérêts, droits et libertés. Vous pouvez également vous opposer à tout moment et sans justification au traitement de vos données à des fins de prospection commerciale directe.

8.7 Droit de ne pas faire l'objet d'une décision automatisée (Article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Si de telles décisions automatisées sont nécessaires, nous vous en informerons et mettrons en place les garanties appropriées, notamment votre droit à une intervention humaine.

8.8 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.

8.9 Droit d'introduire une réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données personnelles n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente. En Belgique, il s'agit de :

Ce droit s'exerce sans préjudice de tout autre recours administratif ou juridictionnel. Nous vous encourageons néanmoins à nous contacter en premier lieu afin que nous puissions traiter votre préoccupation directement.

8.10 Modalités d'exercice de vos droits

Pour exercer l'un ou plusieurs de vos droits, veuillez adresser votre demande :

• Par e-mail à : privacy@maxiradininghouse.com
• Par courrier postal à : – DPD,

Votre demande doit être accompagnée d'une copie de votre pièce d'identité afin que nous puissions vérifier votre identité et protéger vos données contre tout accès non autorisé. Nous répondrons à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, auquel cas nous vous en informerons dans le délai initial.

L'exercice de vos droits est en principe gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, nous nous réservons le droit de facturer des frais administratifs raisonnables ou de refuser de donner suite à la demande.

9. Sécurité des Données Personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction accidentelle ou illicite, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :

• Le chiffrement des données en transit (protocole TLS/SSL) et au repos
• La pseudonymisation des données lorsque cela est possible
• Des contrôles d'accès stricts et une gestion des habilitations basée sur le principe du moindre privilège
• L'authentification à deux facteurs pour les accès aux systèmes critiques
• Des procédures de sauvegarde régulières et des plans de reprise après sinistre
• Des audits de sécurité périodiques et des tests de pénétration
• La formation et la sensibilisation régulières de notre personnel à la protection des données
• Des procédures de gestion des incidents de sécurité et de notification des violations de données
• La conformité aux normes PCI DSS pour le traitement des données de paiement

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD, et nous notifierons l'Autorité de Protection des Données dans les 72 heures conformément à l'article 33 du RGPD.

10. Cookies et Technologies Similaires

Notre site web utilise des cookies et des technologies similaires (pixels, balises web, identifiants de session, etc.) afin d'assurer le bon fonctionnement du site, d'analyser l'utilisation de nos services et de personnaliser votre expérience.

Les types de cookies utilisés comprennent :

• Cookies strictement nécessaires : indispensables au fonctionnement du site, exemptés de consentement
• Cookies de performance et d'analyse : permettent d'analyser la fréquentation et le comportement des utilisateurs, soumis à consentement
• Cookies fonctionnels : mémorisent vos préférences pour améliorer votre expérience, soumis à consentement
• Cookies publicitaires et de ciblage : utilisés pour afficher des publicités personnalisées, soumis à consentement

Vous pouvez gérer vos préférences en matière de cookies via notre bandeau de gestion des cookies présent sur notre site web, ou en modifiant les paramètres de votre navigateur. Pour plus d'informations, veuillez consulter notre Politique relative aux Cookies disponible sur notre site web.

11. Protection des Mineurs

Nos services d'hôtellerie sont accessibles à tous les âges. Toutefois, nos services de casino sont strictement réservés aux personnes âgées d'au moins 21 ans conformément à la réglementation belge sur les jeux de hasard. Nous ne collectons pas sciemment de données personnelles concernant des personnes âgées de moins de 18 ans à des fins de marketing direct.

Si vous êtes un parent ou un tuteur légal et que vous pensez que votre enfant mineur nous a fourni des données personnelles, veuillez nous contacter immédiatement à l'adresse privacy@maxiradininghouse.com afin que nous puissions procéder à la suppression de ces données.

12. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour nous conformer aux évolutions législatives et réglementaires, aux décisions des autorités de contrôle ou aux évolutions de nos pratiques de traitement.

En cas de modifications substantielles affectant vos droits ou la manière dont nous traitons vos données personnelles, nous vous en informerons par e-mail (si vous nous avez communiqué votre adresse) et/ou par une notification visible sur notre site web, avec un préavis raisonnable avant l'entrée en vigueur des modifications.

La date de la dernière mise à jour est indiquée en haut de la présente politique. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de la version en vigueur.

13. Nous Contacter

Pour toute question, demande ou préoccupation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPD) :

Nous nous engageons à traiter votre demande avec diligence et dans le respect des délais prévus par le RGPD. Si vous n'êtes pas satisfait de la réponse apportée, vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge, dont les coordonnées sont indiquées à la section 8.9 de la présente politique.