Politique de confidentialité

Dernière mise à jour : 5 mai 2026

1. Contexte et objet

Maybourne Hotels Limited (société n° 3669284) exploite et gère Claridge's, The Connaught, The Berkeley, The Maybourne Beverly Hills, The Maybourne Riviera et The Emory – six des hôtels les plus renommés au monde —, ainsi que Surrenne (notre club de bien-être privé) et la boutique en ligne de Claridge's (www.shop.claridges.co.uk), qui exercent tous leurs activités sous la dénomination sociale Maybourne (« nous »).

L'histoire de nos hôtels remonte à plus d'un siècle. Bien que chacun d'eux conserve son charme intemporel et son identité propre, nous nous engageons à veiller à ce qu'ils soient toujours en phase avec les aspirations et les souhaits des clients exigeants d'aujourd'hui.

Nous comprenons l'importance d'une expérience fluide et sur mesure. Pour y parvenir, nous partageons vos données personnelles entre nos différents hôtels et clubs. Cela nous permet d'adapter vos expériences à vos préférences et à vos besoins lors de chacune de vos visites, quel que soit l'établissement. Qu'il s'agisse du choix de votre chambre ou de vos préférences culinaires, ces informations nous aident à anticiper et à répondre à vos attentes à chaque séjour. Cette approche est essentielle pour vous offrir une expérience de luxe continue, simplifier vos déplacements et vous fournir des services personnalisés.

Dans le cadre de la présente Politique de Confidentialité, les lois sur la protection des données désignent l'ensemble des législations applicables en la matière, notamment le Règlement général sur la protection des données (RGPD) de l'UE 2016/679 et la loi britannique sur la protection des données de 2018 (Data Protection Act 2018). Consultez notre avis de confidentialité CCPA pour les résidents de Californie [ici].

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits en vertu de la législation sur la protection des données, veuillez contacter notre délégué à la protection des données à l'adresse suivante : dpo@maybourne.com.

La présente Politique de Confidentialité décrit la manière dont nous collectons, utilisons, conservons et divulguons les données que vous nous fournissez, ainsi que vos droits d'accès, de modification et de suppression de vos données en notre possession. Nous nous engageons à protéger la vie privée et la sécurité de vos informations personnelles, et nous traiterons toujours vos données et vous-même avec le respect que vous méritez.

La présente Politique de Confidentialité couvre les données personnelles que nous traitons vous concernant dans le cadre de :

• votre séjour ou vos voyages avec nous (ou vos demandes de séjour/voyage), qu'ils soient effectués par vous-même ou par un tiers par l'intermédiaire duquel vous avez effectué une demande ou une réservation ;
• vos réservations et visites dans nos restaurants, bars, spas de bien-être et salles de réunion ;
• votre adhésion à Surrenne ou à tout autre club privé géré et exploité par nos soins ;
• votre résidence Maybourne (Maybourne Residency) ;
• vos interactions sur l'un des sites Web de Maybourne ; et
• notre utilisation de systèmes de vidéosurveillance (CCTV), de clés électroniques et d'autres systèmes de sécurité.

2. Responsable du traitement

Maybourne Hotels Limited (société enregistrée au Royaume-Uni sous le numéro 3669284) est le responsable du traitement de vos données personnelles et est enregistrée auprès de l'Information Commissioner's Office du Royaume-Uni sous le numéro de référence Z7585735.

3. Les données personnelles que nous collectons à votre sujet

Par « données personnelles », nous entendons toute information relative à une personne physique permettant de l'identifier. Cette définition exclut les données dont l'identité a été supprimée (données anonymes). Nous sommes susceptibles de traiter les données personnelles suivantes vous concernant :

• Données d'identité : comprennent le nom, la nationalité, le pays de résidence, l'état civil, le titre, la date de naissance, la profession et le genre.
• Données de contact : comprennent l'adresse postale, l'adresse e-mail, les numéros de téléphone mobile et le mode de communication préféré.
• Données de réservation : comprennent nos échanges avec vous, ainsi que les dates et détails relatifs à vos séjours dans nos hôtels ou à vos visites dans nos restaurants et centres de bien-être. Elles peuvent également inclure des informations de réservation concernant des événements organisés dans nos hôtels.
• Données de séjour : comprennent toute information relative à vos besoins pendant votre séjour, y compris les activités auxquelles vous participez, les installations que vous utilisez et tout autre service sur mesure que vous demandez ou dont vous profitez.
• Données d'adhésion : comprennent les détails relatifs à votre abonnement au Maybourne Club ou à Surrenne, y compris les informations concernant vos frais d'inscription et vos cotisations périodiques.
• Données de profil : comprennent des informations sur vos centres d'intérêt et vos préférences.
• Données de vidéosurveillance (CCTV) : comprennent des images fixes et animées, ainsi que, le cas échéant, les données d'immatriculation de votre véhicule.
• Données financières : comprennent les coordonnées bancaires et les détails de votre carte de paiement.
• Données marketing : comprennent vos préférences concernant la réception de nos communications marketing et vos canaux de communication privilégiés.
• Données de transaction : comprennent les détails relatifs aux paiements effectués par vous ou à votre intention.
• Données d'utilisation : comprennent des informations sur l'utilisation du site Web et de l'application, telles que la date et l'heure, l'adresse IP d'origine, le nom de domaine, le type de navigateur et le système d'exploitation utilisés (si fournis par le navigateur), l'URL de la page de provenance (si fournie par le navigateur), l'objet demandé, l'état d'achèvement des requêtes, la localisation géographique, l'identifiant et le type d'appareil, le nom de l'opérateur de réseau mobile, le comportement de navigation, l'historique des recherches, les pages consultées, les pages favorites, les journaux Web (web logs), les données de télémétrie et les préférences linguistiques.

Nous ne collectons pas de données qui revêtent par nature un caractère particulièrement sensible (par exemple : données génétiques, données biométriques, données révélant l'origine raciale ou ethnique, les opinions politiques, la vie sexuelle, l'orientation sexuelle, la religion ou d'autres convictions, les données concernant la santé, les antécédents judiciaires ou l'appartenance syndicale) (ci-après les « Données relevant d'une catégorie particulière »), à moins que vous ne les ayez communiquées de votre plein gré.

Nous pouvons utiliser des Données relevant d'une catégorie particulière lorsque la loi l'autorise ou lorsque vous nous avez donné votre consentement explicite. Ces données ne seront partagées qu'avec d'autres entités du groupe Maybourne ou nos prestataires tiers agissant en qualité de sous-traitants (par exemple : prestataires d'excursions, restaurants, prestataires de transport, experts en santé et bien-être) dans le seul but de fournir les services que vous avez demandés, et ne seront ni partagées ni utilisées par nous à d'autres fins.

Voici des exemples de Données relevant d'une catégorie particulière que nous sommes susceptibles de collecter et de traiter :

• Les allergies alimentaires ;
• Les régimes alimentaires susceptibles d'impliquer ou de révéler votre religion, votre état de santé ou d'autres informations personnelles sensibles ;
• Les besoins de mobilité ;
• Les situations de handicap ;
• Les conditions médicales.

Nos sites Web, applications et services ne s'adressent pas aux personnes de moins de 18 ans. De manière générale, nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 18 ans, sauf dans le cadre du processus d'enregistrement des clients et ce, avec le consentement d'un parent ou tuteur légal.

4. Comment nous collectons vos données personnelles

Nous employons différentes méthodes pour collecter des données auprès de vous et vous concernant, notamment par le biais de :

Interactions directes :

Vous pouvez nous communiquer vos Données d'identité, de contact, d'adhésion et financières en remplissant des formulaires ou en correspondant avec nous par courrier postal, téléphone, e-mail, via des formulaires en ligne ou par tout autre moyen. Cela inclut les données personnelles que vous fournissez lorsque vous :

• Séjournez ou voyagez avec nous et effectuez des réservations ;
• Réservez et visitez nos restaurants, bars, spas de bien-être et salles de réunion, ou participez à des événements dans nos hôtels ;
• Rejoignez le Maybourne Club, Surrenne ou tout autre club privé géré et exploité par nos soins ;
• Utilisez les applications Surrenne et Maybourne ;
• Visitez notre site Web et l'utilisez pour effectuer des demandes, vous abonner à nos supports marketing ou faire des achats dans nos boutiques de cadeaux en ligne ;
• Nous transmettez des commentaires ou nous contactez ; ou
• Achetez et possédez une résidence Maybourne.

Afin de vous garantir un service de premier ordre, les appels téléphoniques sont susceptibles d'être écoutés ou enregistrés à des fins de contrôle de la qualité et de formation. Nous vous informerons toujours à l'avance si votre appel doit être enregistré.

Interactions indirectes :

Afin de vous offrir un service hautement personnalisé, nous pouvons également ajouter à votre profil client ou membre des détails fondés sur nos interactions physiques ou numériques avec vous (par exemple, si vous nous informez de préférences personnelles concernant votre séjour).

Nous pouvons également recueillir vos données personnelles auprès de tiers, tels que votre agence de voyages, les compagnies aériennes, ainsi que des prestataires de services techniques et de paiement.

Données personnelles collectées automatiquement :

Lorsque vous visitez un site Web de Maybourne, nous pouvons également collecter certaines Données d'utilisation au moyen de « cookies » et d'autres technologies automatisées. Les cookies sont de petits fichiers de données stockés par votre navigateur sur le disque dur de votre ordinateur. Nous les utilisons pour recueillir des données sur les visiteurs de nos sites, améliorer ces derniers et offrir un service de meilleure qualité et plus personnalisé.

Pour en savoir plus sur les cookies, leur utilisation et la manière d'exercer vos choix quant à la collecte d'informations sur ce site, veuillez consulter notre Politique relative aux cookies.

5. Comment nous utilisons vos données personnelles

Nous utiliserons vos données personnelles aux fins énumérées dans l'annexe de la présente Politique de Confidentialité. De manière générale, ces finalités incluent :

• Vous offrir une expérience de réservation fluide ;
• Faciliter vos transactions financières ;
• Organiser vos prestations dans nos spas, restaurants et bars ;
• Personnaliser vos expériences dans nos hôtels et clubs ;
• Gérer votre adhésion à nos clubs ;
• Concevoir des expériences et des offres sur mesure pour les membres ;
• Communiquer avec vous pour recueillir vos avis, préférences et commentaires ;
• Personnaliser et améliorer nos services numériques ;
• Adapter nos communications ;
• Assurer en priorité votre sûreté et votre sécurité ; et
• Vous proposer des offres exclusives correspondant à vos préférences.

6. Partage de vos données personnelles avec des tiers

Dans certaines circonstances, nous pouvons transférer vos données personnelles à des tiers de confiance, notamment :

Hôtels exploités par Maybourne

Nous pouvons transmettre des données personnelles vous concernant à d'autres hôtels du groupe Maybourne. Par exemple, si vous séjournez dans l'un de nos hôtels londoniens, puis réservez un séjour dans nos établissements de Beverly Hills, nous veillerons à ce que notre hôtel de Beverly Hills ait accès à vos Données de séjour et de profil afin de connaître vos préférences et de vous garantir un séjour fluide et personnalisé.

Tiers externes

Nous pouvons également fournir des données personnelles limitées vous concernant à des tiers extérieurs au groupe Maybourne afin de vous garantir une expérience fluide en dehors de nos établissements (par exemple : hôtels partenaires, services de conciergerie/chauffeur, restaurants et bars).

Nous sommes également susceptibles de partager des données personnelles avec :

• Des prestataires de services agissant en qualité de sous-traitants qui fournissent des services informatiques et d'administration de systèmes (par exemple, nous utilisons Shopify pour faire fonctionner la boutique de Claridge's ; vous pouvez en savoir plus sur l'utilisation de vos données par Shopify ici : www.shopify.com/legal/privacy).
• Des conseillers professionnels agissant en qualité de sous-traitants ou de coresponsables du traitement, notamment des avocats, banquiers, commissaires aux comptes et assureurs fournissant des services de conseil, de banque, de droit, d'assurance et de comptabilité.
• Des autorités fiscales, régulateurs et autres autorités basées en France agissant en qualité de sous-traitants ou de coresponsables du traitement, qui exigent la déclaration d'activités de traitement dans certaines circonstances.
• Les organismes chargés de l'application de la loi.
• Des tiers auxquels nous pourrions choisir de vendre, de transférer, de fusionner tout ou partie de nos activités ou de nos actifs, ou avec lesquels nous pourrions former une coentreprise (joint-venture). Inversement, nous pourrions chercher à acquérir d'autres entreprises ou à fusionner avec elles. En cas de modification de notre structure commerciale, les nouveaux propriétaires pourront utiliser vos données personnelles de la même manière que celle définie dans la présente Politique.

Transferts internationaux de données

Maybourne peut être amené à transférer vos données personnelles en dehors du pays d'où elles ont été initialement collectées. Ce transfert peut s'effectuer au sein des hôtels exploités par Maybourne ou vers des prestataires tiers avec lesquels nous travaillons, situés en dehors du Royaume-Uni et de l'Union européenne, dont les lois sur la protection des données peuvent différer ou s'avérer moins strictes.

Chaque fois que nous transférons des données personnelles en dehors du Royaume-Uni et de l'UE, nous prenons les mesures requises par la loi pour garantir la mise en place de garanties appropriées (notamment le recours aux clauses contractuelles types émises conformément à la décision d'exécution (UE) 2021/914 de la Commission européenne du 4 juin 2021 et à l'addendum britannique émis par l'Information Commissioner du Royaume-Uni). Veuillez nous contacter si vous souhaitez obtenir de plus amples informations sur les garanties que nous utilisons.

7. Marketing direct

Nous pouvons utiliser vos données personnelles pour vous adresser des communications de marketing direct concernant nos hôtels, nos expériences ou nos services associés, par téléphone, par e-mail ou par courrier postal.

Lorsque la loi l'exige, nous solliciterons votre accord préalable avant de vous envoyer du marketing direct. Vous disposez à tout moment du droit de cesser de recevoir ces communications en suivant les liens de désabonnement (« opt-out ») figurant dans nos messages électroniques.

8. Conservation des données

Maybourne ne conservera vos données personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting, et tant que nous estimons entretenir une relation avec vous. Lorsque vos informations ne sont plus requises, nous veillons à ce qu'elles soient éliminées de manière sécurisée.

Pour déterminer la durée de conservation appropriée, nous tenons compte du volume, de la nature et de la sensibilité des données personnelles, du risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée, des finalités du traitement et de la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que des exigences légales, réglementaires, fiscales et comptables applicables. Pour en savoir plus sur nos durées de conservation, veuillez nous contacter.

Nous pouvons conserver vos données personnelles plus longtemps en cas de réclamation ou si nous estimons de bonne foi qu'il existe un risque de litige en lien avec notre relation.

Dans certaines circonstances, nous pouvons anonymiser vos données personnelles (de sorte qu'elles ne puissent plus être associées à vous) à des fins de recherche ou de statistiques, auquel cas nous pourrons utiliser ces informations indéfiniment.

9. Mise à jour de votre profil personnel et de vos préférences

Vous pouvez actualiser ou modifier vos préférences de communication (notamment la réception de nos actualités ou de nos dernières offres) en suivant les instructions de désabonnement incluses dans les messages que nous vous envoyons.

10. Modifications de la présente Politique de Confidentialité

Maybourne peut mettre à jour périodiquement la présente Politique de Confidentialité afin de refléter des modifications législatives, des évolutions des bonnes pratiques, ou des changements dans nos services ou dans le traitement de vos données. Le cas échéant, nous vous en informerons. La date de dernière modification de la Politique de Confidentialité sera toujours affichée sur notre site Web.

11. Vos droits en vertu de la législation sur la protection des données

Dans certaines circonstances, vous disposez de droits conférés par les lois sur la protection des données à l'égard de vos données personnelles. Si vous souhaitez exercer l'un de ces droits, veuillez nous contacter à l'adresse dpo@maybourne.com.

Vous disposez des droits suivants :

• Droit d'accès : vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons de manière licite (communément appelé « demande d'accès de la personne concernée »).
• Droit de rectification : vous pouvez demander la correction de données personnelles incomplètes ou inexactes que nous détenons à votre sujet (sous réserve de vérifier l'exactitude des nouvelles données fournies).
• Droit à l'effacement : vous pouvez demander la suppression de vos données personnelles lorsque : (i) il n'y a plus de motif légitime à leur traitement, ou (ii) vous exercez votre droit d'opposition (voir ci-dessous). Nous ne pourrons pas toujours donner suite à votre demande pour des motifs juridiques spécifiques, qui vous seront notifiés le cas échéant.
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données personnelles lorsque nous invoquons un intérêt légitime (ou celui d'un tiers) et que votre situation particulière justifie que vous contestiez ce traitement au regard de vos droits et libertés fondamentaux. Vous disposez également d'un droit d'opposition lorsque nous traitons vos données à des fins de prospection commerciale.
• Droit à la limitation du traitement : vous pouvez nous demander de suspendre le traitement de vos données personnelles dans les cas suivants :
• Si vous souhaitez que nous vérifiions l'exactitude des données ;
• Si notre utilisation des données est illicite mais que vous ne souhaitez pas que nous les effacions ;
• Si vous avez besoin que nous conservions vos données même si nous n'en avons plus besoin, pour la constatation, l'exercice ou la défense de droits en justice ;

o   Si vous vous êtes opposé au traitement de vos données et que nous devons vérifier si nos motifs légitimes impérieux prévalent sur les vôtres.

• Droit au retrait du consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment (sans toutefois remettre en cause la licéité du traitement effectué avant ce retrait).
• Droit de définir des directives relatives au sort de vos données après votre mort : vous pouvez formuler des directives concernant la conservation, l'effacement et la communication de vos données personnelles après votre décès, et désigner une personne chargée de les exécuter.

12. Nous contacter

Pour toute question relative à vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données :

• Par e-mail : dpo@maybourne.com
• Par courrier postal :

Data Protection Officer

Maybourne Hotels Limited

27 Knightsbridge

London

SW1X 7LY

United Kingdom

13. Réclamations

Nous mettons en œuvre des normes exigeantes en matière de traitement de vos informations personnelles. Si vous avez des questions ou des préoccupations concernant notre gestion de vos données, veuillez nous contacter directement à l'adresse dpo@maybourne.com.

Nous accuserons réception de votre demande et vous indiquerons nos prochaines étapes dans un délai de 30 jours, et toute requête fera l'objet d'une enquête diligente. Dans tous les cas, nous vous communiquerons une réponse écrite détaillant les mesures prises à la suite de votre signalement.

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une réclamation concernant la manière dont nous traitons vos informations personnelles auprès de l'Information Commissioner’s Office (ICO), l'autorité de régulation britannique de la protection des données. Veuillez suivre ce lien pour savoir comment procéder.