Octobre 2024
L’objectif du présent avis de confidentialité relatif à Travel ID (ci-après appelé « avis de confidentialité ») est de vous informer du traitement de vos données personnelles dans le cadre de votre utilisation de Travel ID.
En tant qu’exploitants de Travel ID, les compagnies aériennes de Lufthansa Group et Miles & More GmbH, souhaitent vous proposer leurs services au sein du Lufthansa Group de la manière la plus pratique possible, et vous offrir une expérience de voyage adaptée à vos souhaits et à vos attentes, et ce, dès votre première visite sur notre page Internet ou à d’autres points de contact, jusqu’à votre arrivée à destination et au-delà. Travel ID vous offre la possibilité de créer un profil client gratuit qui est valable pour tous les exploitants de Travel ID et qui vous permet d’accéder à un large éventail de services.
La création d’un profil Travel ID et la communication des données nécessaires à cet effet sont laissées à votre libre choix. Cependant, certains de nos services sont offerts exclusivement à nos clients Travel ID. Il peut s’agir, par exemple, de la possibilité de recevoir des offres de vols personnalisées et des services supplémentaires sur les sites de réservation des compagnies aériennes du Lufthansa Group.
Le présent avis de confidentialité est conforme à la réglementation applicable en matière de protection des données; selon le champ d’application, il s’agit notamment du RGPD ainsi que de toute autre loi ou de tout autre règlement nationaux en matière de protection des données.
Responsables selon la loi sur la protection des données
Les exploitants de Travel ID sont les « compagnies aériennes de Lufthansa Group », à savoir Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH et Swiss International Air Lines AG, ainsi que la société Miles & More GmbH.
Sauf mention autre dans le présent avis de confidentialité, les termes « nous », « notre » et « exploitants de Travel ID » désignent les compagnies de Lufthansa Group et Miles & More GmbH en tant que conjointement responsables (les « responsables conjoints ») du traitement de vos données personnelles, au sens de l’article 26 du RGPD.
Vous trouverez plus d’informations et les coordonnées des compagnies de Lufthansa Group et de Miles & More GmbH dans les politiques de confidentialité respectives des exploitants de Travel ID.
Qui contacter?
Si vous avez des questions relatives à la confidentialité au sujet de Travel ID, veuillez contacter les personnes ou agences suivantes : Le délégué à la protection des données de Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH et EW Discover GmbH :
Deutsche Lufthansa AG
Le délégué à la protection des données
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Francfort/Main
Allemagne
Le délégué à la protection des données d’Austrian Airlines AG :
Austrian Airlines AG
Service juridique, protection des données
Office Park 2
Postbox 100
1300 Aéroport de Vienne
Autriche
Le délégué à la protection des données de Swiss International Air Lines AG :
Swiss International Air Lines AG
ZRH S/CJ
Postfach
8058 Aéroport de Zurich
Suisse
Le délégué à la protection des données de Brussels Airlines SA/NV :
Brussels Airlines
Le délégué à la protection des données
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgique
Création d’un profil Travel ID
Pour vous inscrire à Travel ID, les seules informations obligatoirement requises sont votre adresse courriel, votre titre de civilité, vos prénoms et noms, votre date de naissance et un mot de passe. Si techniquement possible, les paramètres de pays et de langue seront automatiquement appliqués en reprenant les paramètres de pays et de langue que vous aurez saisis sur les pages Internet ou les autres points de contact des exploitants de Travel ID. Ces informations sont indispensables pour créer un profil Travel ID et utiliser les services détaillés dans les conditions générales d’utilisation de Travel ID. Vous êtes libre d’ajouter d’autres informations à votre profil Travel ID, sans aucune obligation. Il peut s’agir de votre adresse, de votre numéro de téléphone portable, de vos données de paiement ou de vos préférences (comme votre aéroport de départ préféré).
En fonction des activités que vous avez liées à votre profil Travel ID, nous afficherons des statistiques anonymes (p. ex., votre position dans le classement des kilomètres parcourus) et/ou des « badges » (p. ex., des récompenses lorsque vous atteignez des objectifs spécifiques).
Si vous souhaitez créer un profil Travel ID pour votre enfant ou si votre enfant souhaite le faire lui-même et qu’il est âgé de moins de 18 ans, le consentement d’un parent ou d’un tuteur est nécessaire. Après avoir envoyé le formulaire d’inscription dûment rempli, le parent ou le tuteur recevra un courriel dans lequel il lui sera demandé de donner son consentement à la création d’un profil Travel ID en cliquant sur un lien. Toutes les données personnelles saisies sont supprimées si le parent ou le tuteur ne donne pas son consentement dans le délai imparti après l’inscription.
Le fondement juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.
Vous avez également la possibilité d’enregistrer des données personnelles supplémentaires dans votre Travel ID sur la base de votre consentement. Vous trouverez des détails dans les sections correspondantes du présent avis de confidentialité.
Notifications concernant votre profil Travel ID
Si cela est nécessaire à l’exécution du contrat, nous vous enverrons des messages sur les changements de statut de votre profil Travel ID. Cela comprend, entre autres, l’expiration de la validité de vos documents de voyage, des moyens de paiement ou du mot de passe téléchargé via votre profil Travel ID.
Si vous ne vous êtes pas connecté à votre profil Travel ID pendant trois ans, nous vous demanderons de vous reconnecter. Si nous ne constatons aucune activité dans votre profil Travel ID dans un délai supplémentaire de six mois, nous le supprimerons (voir le paragraphe « Suppression de votre profil Travel ID »).
Le fondement juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.
Utilisation personnalisée des pages Internet et d’autres points de contact
Lorsque vous visitez nos pages Internet, utilisez nos applications mobiles ou d’autres points de contact au sol ou à bord de nos avions, notre objectif est de vous permettre de trouver et d’utiliser facilement et rapidement les informations qui vous concernent. Vous avez ainsi la possibilité de vous y inscrire avec votre Travel ID et d’être contacté personnellement, par exemple pour recevoir des informations correspondant à votre réservation de vol actuelle ou sur votre adhésion Miles & More.
Si vous ne souhaitez pas utiliser le service de connexion, vous êtes bien entendu libre d’utiliser la page Internet ou les points de contact sans vous connecter. Dans ce cas, les contenus qui vous seront présentés ne seront pas personnalisés.
Le fondement juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.
Formulaires préremplis
Nous reprenons les données que vous avez saisies dans votre profil Travel ID pour faciliter la réservation au moyen de formulaires préremplis. Il peut s’agir de données que vous avez volontairement fournies lors de votre inscription ou ajoutées ultérieurement, ou de données que vous avez fournies dans le cadre d’une réservation précédente en relation avec votre Travel ID et que nous prenons automatiquement en compte pour une autre réservation. Nous utilisons également les données fournies lors des réservations pour vous donner des formulaires préremplis, par exemple pour l’enregistrement en ligne et aux bornes d’enregistrement en libre-service. Si vous remplissez d’autres formulaires, par exemple dans le cadre de votre participation à un tirage au sort ou lorsque vous envoyez des commentaires clients en utilisant l’un de nos formulaires de commentaires électroniques sur la page Internet, les coordonnées nécessaires sont également préremplies à partir de votre profil Travel ID.
Le fondement juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.
Affichage et gestion de vos réservations de vol
Si vous effectuez une réservation de vol pendant que vous êtes connecté, celle-ci est automatiquement enregistrée et affichée dans votre profil Travel ID. Si vous ajoutez ensuite une réservation de vol à votre profil Travel ID, nous nous assurons que la réservation est complète et nous ajoutons, le cas échéant, les informations que vous avez enregistrées dans votre profil Travel ID. Aucune donnée ne sera remplacée sans votre accord.
Le résumé de vos réservations de vol est limité à 10 ans et comprend également, entre autres, la création et l’affichage de statistiques de vol.
Si vous convertissez votre ancien profil client de l’une des compagnies de Lufthansa Group en un profil Travel ID, les réservations de vol antérieures sous votre ancien profil seront également affichées dans votre profil Travel ID.
Le fondement juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.
Prestation personnalisée lorsque vous contactez nos agents ou nos points de contact
Nous utilisons les données que vous avez saisies dans votre profil Travel ID pour pouvoir vous proposer des prestations personnalisées. Nous traitons les données que vous avez saisies dans votre profil Travel ID lors de l’inscription ou ultérieurement, ainsi que les données que nous avons enregistrées, par exemple, dans le cadre des réservations de vols effectuées via Travel ID. Ces données comprennent aussi les retards ou annulations de vols et les problèmes de bagage. Nous traitons également vos données à partir des demandes adressées à notre Centre de service et d’autres interactions, par exemple avec l’équipage à bord de nos avions.
Sur la base de ces traitements, nous pouvons améliorer notre système de gestion des réclamations et vous proposer, en tant que client Travel ID, une prestation personnalisée à tous nos points de contact. Les demandes que vous adressez à nos Centres de service seront affichées dans votre profil Travel ID et vous pourrez les gérer.
Le fondement juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.
Communication proactive dans le cadre des services contractuellement convenus
Si vous avez utilisé les produits et services des exploitants de Travel ID en recourant à votre profil Travel ID, il est possible que nous souhaitions vous contacter à propos de ces services, par exemple si nous n’avons pas été en mesure de vous offrir le service promis. Nous utilisons des données à cette fin, par exemple en ce qui concerne les problèmes et les commentaires des clients, le nombre et la gravité des incidents, les préférences en matière de voyage et de service et les événements dans le cadre de votre adhésion à Miles & More.
Le fondement juridique du traitement de vos données est notre intérêt légitime conformément à l’art. 6(1)(1)(f) du RGPD.
Vérification et conservation du droit aux conditions spéciales et aux réductions
Si vous appartenez à un ou plusieurs groupes de clients (p ex, étudiants), vous pouvez faire vérifier votre appartenance à ces catégories et la confirmer dans votre profil Travel ID. Si vous réservez un voyage ultérieurement alors que vous êtes en ligne, par exemple, nous pouvons utiliser le statut du groupe de clients enregistré dans votre profil Travel ID pour vérifier si vous pouvez prétendre à des avantages spécifiques à la catégorie de clients.
Le fondement juridique du traitement de vos données est fourni par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.
Vous avez le droit de retirer à tout moment votre consentement à la confirmation de votre groupe de clients, sans que cela affecte la légalité de tout traitement effectué sur la base de ce consentement jusqu’à ce qu’il ait été retiré. Pour ce faire, vous pouvez supprimer la ou les confirmations dans votre profil Travel ID sous « Groupes de clients ».
Votre droit aux conditions spéciales et aux réductions sera automatiquement supprimé dès qu’elles ne seront plus valables.
Vérification des documents de voyage conservés
Vous avez la possibilité de conserver des documents de voyage tels que votre passeport ou votre visa dans votre profil Travel ID. Nous conserverons ces données pour vous dans une base de données séparée et sécurisée. Si vous êtes connecté et que vous réservez un voyage pour lequel vous devez disposer de certains documents de voyage, nous compléterons automatiquement votre réservation de vol avec les informations stockées dans votre profil Travel ID. Cette procédure n’est pas effectuée si votre réservation de vol contient déjà les détails de vos documents de voyage.
Le fondement juridique du traitement de vos données est fourni par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.
Vous avez le droit de retirer votre consentement à utiliser les données contenues dans les documents de voyage à tout moment, sans que cela n’affecte la légalité de tout traitement effectué sur la base de ce consentement avant que celui-ci soit retiré. À cet effet, vous pouvez supprimer vos documents de voyage dans votre profil Travel ID sous « Documents personnels ».
Vos documents de voyage seront automatiquement supprimés lorsqu’ils ne seront plus valables.
Paramètres pour personnaliser nos offres
Si vous avez réservé un vol, les compagnies de Lufthansa Group souhaiteraient vous contacter au sujet d’éventuels services supplémentaires en relation avec votre vol. Ces services supplémentaires peuvent comprendre les services liés aux vols proposés par des compagnies aériennes du Lufthansa Group, telles que des offres de restauration supérieures ou des surclassements, mais également les services supplémentaires des entreprises partenaires proposés par des compagnies aériennes du Lufthansa Group (renseignements sur les entreprises partenaires des compagnies aériennes du Lufthansa Group : Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines, ainsi que les entreprises de location de voiture ou d’assurance. Les données stockées à votre sujet dans votre profil Travel ID et auprès des compagnies aériennes du Lufthansa Group (p. ex., données de vol et préférences) sont traitées à cette fin.
Le fondement juridique du traitement de vos données est fourni par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.
Vous donnez ce consentement lors du processus d’inscription ou plus tard dans votre profil Travel ID et il peut être géré par vous à tout moment dans votre profil Travel ID.
Communication publicitaire personnalisée
Contact promotionnel par les exploitants de Travel ID
Comme décrit dans la section « Paramètres de personnalisation de nos offres » du présent avis de confidentialité, vous avez la possibilité de donner votre accord pour que nous déterminions vos principaux centres d’intérêt, ainsi que pour l’envoi d’informations et d’offres personnalisées basées sur ceux-ci concernant les services des compagnies aériennes de Lufthansa Group et de leurs entreprises partenaires respectives (informations sur les entreprises partenaires des compagnies aériennes de Lufthansa Group : Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines), par des canaux de communication numérique (p. ex., par courriel, SMS/MMS, services de messagerie, moteurs de recherche, vidéos, bannières) et par téléphone ou par l’entremise des sites Web des compagnies aériennes de LHG.
En outre, vous pouvez donner votre consentement à Miles & More GmbH pour vous envoyer des offres relatives à votre éventuelle adhésion au programme Miles & More si vous n’êtes pas encore membre.
Étant donné que, avec votre consentement, nous souhaitons ne vous fournir et vous proposer que des informations et des offres qui correspondent vraiment à vos centres d’intérêt, nous traitons à cet effet les informations de réservation stockées auprès des compagnies de Lufthansa Group, telles que les trajets, périodes de voyage et classes de réservation, ainsi que les préférences enregistrées dans votre profil Travel ID. Par exemple, en analysant les informations concernant votre prochain voyage, nous pouvons vous envoyer des offres spéciales ou des coupons pour des services supplémentaires pour votre voyage ou pour des prestations offertes à destination.
Publicité individualisée par comparaison des données clients (CRM Datamatch)
L’un des moyens de vous fournir des informations personnalisées et des offres pertinentes consiste à vous identifier sur les pages Internet des partenaires et des annonceurs.
À cette fin, nous transmettons votre adresse courriel et/ou votre numéro de téléphone stockés dans votre profil Travel ID, qui a été précédemment chiffré avec l’algorithme de hachage SHA 256, qui est recommandé par le Federal Office for Security comme « robuste sur le plan cryptographique », à une salle blanche de données. Une salle blanche de données est un environnement sécurisé et isolé des influences techniques extérieures, dans laquelle sont traitées des données personnelles. Elle vise à faciliter l’échange de données entre les sociétés publicitaires, en l’occurrence les exploitants de Travel ID, et les partenaires ou fournisseurs d’espaces publicitaires, tout en protégeant autant que possible la vie privée des clients respectifs. À cet effet, les partenaires et les annonceurs fournissent également les données de leurs clients à la salle blanche de données en utilisant la même méthode de chiffrement. Dans le cadre d’une comparaison de données, les corrélations (correspondances positives) sont envoyées à des « auditoires » (groupes de personnes) que les exploitants de Travel ID peuvent ensuite analyser et traiter à des fins publicitaires. Nous n’accordons l’accès aux données que nous fournissons à une salle blanche de données qu’à des partenaires et fournisseurs d’espaces publicitaires sélectionnés, et après la signature d’un contrat de traitement de données approprié.
En fonction des progrès techniques et des technologies d’aide aux spécialistes du marketing, nous veillons à l’utilisation des chiffrements et/ou d’extensions d’une puissance et d’une sécurité toujours accrues.
Couplage des données de GRC avec Google Customer Match
Dans le cas de CRM Datamatch (mise en correspondance de données de gestion de la relation client) avec Google Customer Match, nous fournissons des données chiffrées à une salle blanche de données exploitée par Google, conformément au processus décrit dans la section « Personnalisation des publicités par rapprochement des données clients (CRM Datamatch) ». Dans cette salle blanche de données, Google compare les données que nous lui fournissons avec celles des utilisateurs d’un compte Google, lesquelles sont chiffrées à l’aide du même algorithme de hachage SHA 256. Google récapitule les corrélations Google dans une liste « d’auditoires ». Dès que ce processus est terminé (48 heures au maximum), les données chiffrées sont supprimées. Si vous faites partie d’un tel auditoire, Google peut alors vous identifier lorsque vous naviguez sur les plateformes Google et diffuser nos publicités personnalisées.
Pour que vos données personnelles puissent être traitées dans le cadre de Google Customer Match, vous devez disposer d’un compte Google pour lequel vous avez donné à Google l’autorisation d’afficher de la publicité personnalisée. Vous pouvez modifier ce paramètre en fonction de vos préférences sous l’onglet « Confidentialité » de votre compte d’utilisateur Google.
Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande, est le responsable du traitement des données personnelles dans le cadre de Google Ads/Google Customer Match, au sens du RGPD. Google Ireland Ltd est une filiale de Google LLC, dont le siège social est enregistré en Californie, aux États-Unis, et qui est assujettie aux lois de cet État, et peut donc également devoir accorder l’accès aux données traitées à l’extérieur des États-Unis.
Vous trouverez de plus amples renseignements sur le traitement de vos données personnelles par Google dans l’avis de confidentialité de Google.
Publicité personnalisée grâce rapprochement des données des clients via Meta
Afin que nous puissions afficher des publicités personnalisées à de nouveaux clients ou prospects potentiels sur les plateformes Meta telles que Facebook et Instagram, et mesurer la performance de nos activités publicitaires, nous utilisons la technologie Meta Pixel en conjonction avec Meta Conversion API de la société Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (désignée ci-dessous par « Facebook »). Pour ce faire, nous enregistrons les visites sur nos pages Internet, vos recherches de vols et vos réservations et les envoyons à Facebook sous forme cryptée à l’aide de l’algorithme de hachage SHA 256. Facebook utilise ces données pour identifier ses propres groupes de clients ayant des intérêts similaires et nous permet d’afficher de la publicité auprès de ces groupes de clients sur Facebook et Instagram. Nous avons également la possibilité de présenter aux clients indécis des offres relatives à la recherche de vols.
Meta Platforms Ireland Limited est une filiale de Meta Platforms Inc, dont le siège social est situé en Californie, aux États-Unis, et qui est assujettie aux lois de cet État. Par conséquent, elle peut également être tenue de fournir un accès aux données traitées en dehors de l’UE.
Nous sommes des responsables conjoints avec Meta pour la collecte et le transfert des données dans le cadre de ce processus. Nous avons conclu un accord correspondant avec Meta, qui régit notre responsabilité en tant que responsables conjoints du traitement.
Vous trouverez de plus amples renseignements concernant le traitement de vos données personnelles par Facebook dans l’avis de confidentialité de Facebook.
Vous pouvez communiquer avec le responsable de la protection des données de Facebook au moyen du formulaire de contact en ligne fourni par Facebook.
Le fondement juridique de tous les traitements de vos données énumérés à la section « Communication publicitaire personnalisée » est fourni par le consentement que vous avez donné à cet effet conformément à l’art. 6(1)(a) du RGPD.
Vous donnez ce consentement lors du processus d’inscription ou plus tard dans votre profil Travel ID et il peut être géré par vous à tout moment dans votre profil Travel ID. Vous pouvez décider par vous-même dans quelle mesure vous souhaitez recevoir des informations et des offres individuelles de notre part en ajustant vos paramètres de communication. Vous pouvez retirer votre consentement aux communications de marketing également pour des domaines individuels (comme le bulletin électronique seulement) dans votre profil Travel ID.
Transferts de données entre exploitants de Travel ID
Si vous disposez d’un profil Travel ID et que celui-ci n’est pas lié à un compte de membre Miles & More, les compagnies de Lufthansa Group échangeront vos données entre elles afin de vous offrir les prestations spécifiées dans les conditions générales d’utilisation de Travel ID. La société Miles & More GmbH ne reçoit de votre part que les données nécessaires à la gestion de votre profil Travel ID (p. ex, vos coordonnées, votre date de naissance et vos données de profil enregistrées volontairement) et ne traite pas ces données à ses propres fins.
Si vous avez lié votre profil Travel ID à votre compte de membre Miles & More, les exploitants de Travel ID échangeront vos données entre eux afin de vous offrir les prestations spécifiées dans les conditions générales d’utilisation de Travel ID. C’est vous qui décidez ou non d’établir cette connexion. Si vous établissez cette connexion, la synchronisation des données est effectuée entre votre profil Travel ID et votre compte Miles & More. Plus précisément, les données que vous avez stockées dans les deux comptes sont transférées comme suit :
Toutes les données de base (telles que le nom, la date de naissance, l’adresse postale, le téléphone) et les préférences (telles que l’aéroport de départ préféré) sont automatiquement transférées depuis votre compte Miles & More. L’adresse courriel sera récupérée de votre profil Travel ID.
Le fondement juridique du transfert de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.
Si vous avez donné votre consentement à Miles & More GmbH pour recevoir des communications publicitaires personnalisées (voir la section « Communications publicitaires personnalisées »), Miles & More GmbH traitera également à cette fin vos données de vol (telles que votre trajet, votre classe de voyage, votre aéroport de départ et votre aéroport de destination).
Transfert vers un pays tiers
Votre statut d’appartenance à un groupe de clients est vérifié par notre sous-traitant chargé du traitement des données, SheerID, Inc sur son site officiel situé aux États-Unis. Les transferts de données sont effectués conformément au cadre de confidentialité des données (UE-US Data Privacy Framework) pour lequel SheerID, Inc est certifié par le département du commerce des États-Unis.
Vos données personnelles sont également généralement traitées au sein de l’UE.
Fonctions « Connexion » et « Rester connecté »
Lorsque vous vous connectez pour la première fois à une page Internet ou à d’autres points de contact d’un opérateur Travel ID, il vous sera demandé de saisir vos données d’accès. Afin de vous reconnaître pendant votre session, nous installons un témoin de « connexion ». Ce témoin vous permet d’être automatiquement connecté lorsque vous visitez les pages Internet des autres exploitants de Travel ID sans avoir à saisir à nouveau vos identifiants de connexion.
Vous avez également le choix de sélectionner une fonction « Rester connecté » sur les pages Internet des exploitants de Travel ID sur lesquelles vous vous êtes déjà connecté, afin de vous éviter, si vous vous êtes déconnecté, de devoir vous reconnecter lorsque vous visiterez à nouveau la page Internet.
À cet effet, nous utilisons également un témoin qui vous reconnaît automatiquement lorsque vous visitez à nouveau la page Internet/point de contact.
Lorsque la fonctionnalité « Rester connecté » expire, il vous sera demandé de vous reconnecter. En outre, vous serez toujours invité à vous reconnecter si vous êtes en train d’effectuer des activités qui requièrent un niveau de sécurité supérieur.
Le fondement juridique du traitement de vos données est fourni par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.
Durée de stockage
Nous traitons vos données dans la mesure et aussi longtemps que nécessaire aux finalités décrites dans cet avis de confidentialité.
S’il n’y a plus motif à les traiter, vos données sont supprimées, sauf si leur conservation est requise aux fins suivantes :
- Respect des délais de conservation légaux pouvant découler d’obligations en vertu du droit commercial ou fiscal. Ces périodes peuvent aller jusqu’à dix ans.
- Exécution, exercice ou défense de droits en justice
Dans ces cas de figure, le traitement de vos données est restreint (« bloqué ») pour qu’elles ne soient plus traitées à d’autres fins.
Suppression de votre profil Travel ID
Si vous ne souhaitez plus utiliser les services Travel ID, vous pouvez toujours supprimer votre profil Travel ID à tout moment. Les données personnelles recueillies dans le cadre de votre utilisation de Travel ID seront alors immédiatement supprimées, sous réserve des obligations et exigences légales de conservation.
Vous pouvez supprimer vous-même votre profil Travel ID ainsi que les données spécifiques que vous y avez fournies en vous connectant à ce dernier, où vous pouvez procéder à sa suppression.
Nous supprimerons également votre profil Travel ID provisoire si vous ne confirmez pas votre inscription dans le délai indiqué dans le courriel de confirmation ou si vous recevez plus de trois fois un courriel de confirmation avec le lien d’activation et que vous ne le confirmez pas.
Nous supprimerons également votre profil après une période d’inactivité déterminée (voir le paragraphe « Notifications concernant votre profil Travel ID »).
Vos droits en tant que personne concernée
Vos droits
En tant que personne concernée, vous pouvez exercer les droits suivants, si les conditions légales sont réunies :
- Droit à l’information, art. 15 du RGPD
- Droit de rectification, art. 16 du RGPD
- Droit à l’effacement (« droit à l’oubli »), art. 17 du RGPD (voir également le paragraphe « Suppression de votre profil Travel ID » du présent avis de confidentialité relatif à Travel ID)
- Droit à la limitation du traitement, art. 18 du RGPD
- Droit à la portabilité des données, art. 20 du RGPD
- Droit d’opposition, art. 21 du RGPD (voir également la section « Droit d’opposition en vertu de l’art. 21 du RGPD » du présent avis de confidentialité relatif à Travel ID)
Si nous traitons vos données sur la base du consentement, vous êtes en droit de retirer ce consentement à tout moment, mais cela ne remettra pas en question le caractère légal des traitements effectués sur la base de votre consentement avant ce retrait.
Pour exercer vos droits, vous pouvez contacter les exploitants de Travel ID concernés à partir de la section « Qui contacter » du présent avis de confidentialité. Pour traiter votre requête et vous identifier, nous utiliserons vos données personnelles conformément à l’article 6(1)(c) du RGPD.
Dans votre profil Travel ID, vous pouvez également toujours vérifier par vous-même l’état actuel de la plupart de vos données de base. Merci d’actualiser immédiatement vos données personnelles dès qu’un changement intervient (p. ex : si vous changez votre adresse courriel ou votre numéro de téléphone). Pour supprimer votre profil Travel ID, vous pouvez également procéder comme indiqué dans la section « Suppression de votre profil Travel ID ».
Vous avez également le droit de déposer une plainte auprès d’une autorité de régulation conformément à l’art. 77 du RGPD.
Autorités de surveillance compétentes
Vous trouverez ci-dessous la liste de toutes les autorités de protection des données compétentes pour les exploitants de Travel ID.
L’autorité de contrôle compétente pour Deutsche Lufthansa AG, EW Discover GmbH et Miles & More GmbH est :
Délégué à la protection des données et à la liberté d’information de l’État de Hesse
Postfach 3163
65021 Wiesbaden
Allemagne
Téléphone : +49 - 611 - 14 08 - 0
Télécopieur : +49 - 611 - 14 08 - 900 ou - 901
Courriel : poststelle@datenschutz.hessen.de
L’autorité de contrôle compétente pour Eurowings GmbH est :
Délégué à la protection des données et à la liberté d’information
État de Rhénanie-du-Nord-Westphalie
Postfach 20 04 44
40102 Dusseldorf
Allemagne
Tél. : +49 - 211 - 38 424 - 0
Télécopieur : +49 - 211 - 38 424 - 999
Courriel : poststelle@ldi.nrw.de
L’autorité de contrôle compétente pour Austrian Airlines AG est :
Autorité de protection des données autrichienne
Barichgasse 40-42
1030 Vienna
Autriche
Téléphone : +43 - 52 - 152 - 0
Courriel : dsb@dsb.gv.at
L’autorité de contrôle compétente pour Swiss International Air Lines AG est :
Préposé fédéral à la protection des données et à la transparence
Feldeggweg 1
3003 Bern
Suisse
Téléphone : +41 - 58 - 46 24 395
Télécopieur : +41 - 58 - 46 59 996
Pour le traitement des données assujetti au RGPD :
Délégué à la protection des données et à la liberté d’information de l’État de Hesse
Postfach 3163
65021 Wiesbaden
Allemagne
Téléphone : +49 - 611 - 14 08 - 0
Télécopieur : +49 - 611 - 14 08 - 900 ou - 901
Courriel : poststelle@datenschutz.hessen.de
L’autorité de contrôle compétente pour Brussels Airlines SA/NV est :
Autorité de protection des données
Gegevensbeschermingsautoriteit
Autorité de protection des données
Rue de la presse 35, 1000 Brussels
Belgique
Téléphone : +32 - 2 - 27 44 800
Courriel : contact@apd-gba.be
Droit d’opposition en vertu de l’art. 21 du RGPD
Vous avez le droit de vous opposer au traitement de vos données personnelles sur la base de l’article 6(1)(f) du RGPD, à tout moment, pour des raisons tenant à votre situation particulière.
En cas d’opposition, nous ne traiterons plus les données personnelles vous concernant, sauf si nous pouvons prouver qu’il existe des raisons impérieuses et légitimes de le faire qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est utilisé pour faire exécuter, exercer ou défendre un droit en justice.
Si nous traitons des données personnelles vous concernant aux fins de marketing direct et que vous vous opposez à ce traitement, ces données ne seront plus traitées à ces fins.
Vous pouvez vous opposer au traitement de vos données personnelles à tout moment, par exemple en utilisant les contacts indiqués dans la section « Qui contacter ».
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles en matière de sécurité, visant à protéger les données vous concernant, contre les manipulations fortuites ou intentionnelles, la perte, la destruction, ou contre l’intrusion de personnes non autorisées à cet effet. Nos mesures de sécurité sont améliorées en permanence, en fonction de l’évolution des technologies.
Destinataires de vos données
Dans le cadre des opérations de traitement décrites dans le présent Avis de confidentialité Travel ID, nous sommes susceptibles de divulguer vos données à des destinataires appartenant aux catégories suivantes :
- Les fournisseurs de services avec lesquels nous coopérons sur la base d’un contrat de traitement commandé en vertu de l’art. 28(3) RGPD;
- Les organismes et autorités gouvernementales, par exemple en raison d’activités policières et d’enquête.
Dans ce contexte, les données personnelles peuvent être transmises dans le monde entier à des pays tiers ou des organisations internationales. Des mesures de sécurité appropriées seront prises pour ces transferts de données afin de vous protéger et de protéger vos données personnelles, en application des dispositions légales et pour assurer leur observance.
Nous utiliserons les clauses contractuelles types de l’UE si ces transferts sont effectués vers un pays tiers pour lequel la Commission européenne ou les autorités en vigueur n’ont pas rendu une décision d’adéquation. Vous trouverez plus de renseignements sur les clauses contractuelles types de l’UE sur la page Internet de l’Union européenne.
Dans des cas exceptionnels, le transfert vers un pays ne bénéficiant pas d’une protection adéquate peut être autorisé, par exemple sur la base du consentement, dans le cadre d’une procédure judiciaire ou si le transfert est nécessaire à l’exécution d’un contrat.
Mise à jour du présent avis de confidentialité relatif à Travel ID
Nous révisons régulièrement le présent avis de confidentialité relatif à Travel ID et nous le mettrons à jour si nécessaire. Nous vous informerons si des changements importants sont apportés au présent avis de confidentialité relatif à Travel ID (par exemple, sur notre page Internet).