Informations sur la protection des données

Deutsche Lufthansa AG (Venloer Strasse 151-153, 50672 Cologne, Allemagne) (« Lufthansa » et « nous » ci-après) vous informe des modalités de traitement de vos données à caractère personnel en lien avec nos offres de produits. Vous pouvez accéder directement à ces offres via lufthansa.com (la « page Internet ») et l’application Lufthansa.

Toute référence ci-dessous aux compagnies de Lufthansa Group se rapporte aux compagnies aériennes Lufthansa, SWISS International Airlines AG, Austrian Airlines AG, Brussels Airlines S.A. et Eurowings GmbH. Lufthansa Group comprend les compagnies de Lufthansa Group et les autres sociétés de Lufthansa Group.

Veuillez contacter notre responsable de la protection des données pour toute question complémentaire concernant la protection des données en lien avec notre page Internet ou avec les prestations qui y sont proposées :

Le responsable de la protection des données de Lufthansa Group
Deutsche Lufthansa AG
E-mail : ​datenschutz@dlh.de
Veuillez adresser toute demande d’information à :
Deutsche Lufthansa AG
Data Information
FRA CJ/D
60546 Francfort - Allemagne

ou par e-mail à :
​dataaccess@dlh.de​

La correspondance n’est pas chiffrée si vous nous contactez par e-mail.

Nous traitons les données à caractère personnel conformément aux dispositions du règlement général sur la protection des données (RGPD) de l’Union européenne et de la loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz, ou BDSG).

Nous traitons vos données à caractère personnel pour exécuter nos obligations contractuelles en vertu de l’article 6, paragraphe (1)(1), point (b) du RGPD, notamment :

• la vente, le changement de réservation, le remboursement des billets et le surclassement ;
• la vente et la fourniture des prestations de services en vol que vous avez réservées, dont les repas à la carte, les achats avant le vol, les journaux numériques et les services de bagage ;
  
• les communications avec les clients, dont l’envoi des confirmations de réservation et la fourniture d’informations sur les vols ;
• la gestion des processus d’enregistrement et d’embarquement, depuis l’invitation à s’enregistrer jusqu’au traitement des listes d’attente et la manutention des bagages, en passant par le contrôle des documents de voyage et d’entrée sur les territoires ;
• la collecte et la transmission des coordonnées requises par les autorités locales au titre des dispositions légales en vigueur, et qui sont nécessaires pour assurer le respect des conditions du contrat de transport ;
• l’accès à un lounge ;
• l’enregistrement et traitement des commentaires et des demandes des clients.

Nous traitons également vos données pour sauvegarder nos intérêts légitimes en vertu de l’article 6, paragraphe (1)(1), point (f) du RGPD et notamment dans le but :

• de vous envoyer des informations utiles concernant le vol que vous avez réservé et votre destination ;
• de prévenir les actes délictueux et d’enquêter et engager des poursuites en cas de fraude, par exemple fraude à la carte de crédit, usurpation d’identité ou utilisation de moyens frauduleux pour obtenir des conditions ou tarifs spéciaux ;
• d’engager des actions en justice, dont aux fins de recouvrement de créances ou de défense en cas de litige ;
• de procéder à des audits ;
• de garantir la sûreté informatique et la sûreté d’exploitation de la compagnie aérienne ;
• de garantir la sûreté aérienne ;
• de procéder à des opérations de commercialisation, sauf si vous vous êtes opposé à l’utilisation de vos données ;
• de réunir des données statistiques sur l’aviation internationale ;
• de réunir des données statistiques pour améliorer nos produits et prestations. Dans certains cas, nous créons des profils de client à cet effet lors du traitement des données de réservation. Toutefois, ces profils sont immédiatement anonymisés et ne sont pas utilisés pour analyser ou prédire des préférences personnelles ;
• de communiquer avec vous lorsqu’il existe déjà une relation commerciale entre vous et nous ou avec votre employeur, ou lorsque nous cherchons à établir une telle relation (contacts professionnels) ;
• de planifier des prestations d’assistance et d’améliorer la ponctualité. Grâce à la détection précoce du retard potentiel d’un passager à la passerelle lors de l’embarquement, le déchargement des bagages peut être initié à l’avance. À cet effet, à l’aéroport de Francfort, Fraport AG enregistre l’heure à laquelle les cartes d’embarquement sont vérifiées avant que les passagers n’accèdent à la zone de sécurité. Fraport AG nous fournit ensuite ces informations à la porte d’embarquement peu de temps avant le départ pour nous permettre de rechercher d’éventuels passagers absents ou en retard. Vous pouvez trouver de plus amples informations sur cette collecte et ce traitement des données par Fraport AG dans sa politique de confidentialité.

Nous traitons vos données sur la base de votre consentement en vertu de l’article 6, paragraphe (1)(1), point (a) du RGPD, en particulier dans le but :

• d’envoyer la newsletter « Alerte meilleur prix » contenant des offres personnalisées de Lufthansa ;
• d’envoyer des newsletters contenant des offres régulières de Lufthansa ;
• de vous permettre de recevoir des informations et des offres ciblées de Lufthansa et de ses entreprises partenaires ;
• de procéder à des études de marché et à des enquêtes auprès des clients,
• de permettre une utilisation personnalisée de la page Internet et des offres personnalisées, y compris le profilage ;
• d’aider à l’utilisation de la page Internet par des fonctions de rappel et de messagerie instantanée ;
  
• de procéder à des analyses pour améliorer les offres que nous vous proposons.

Nous traitons vos données pour vérifier vos documents d’entrée relatifs à la Covid-19. Nous le faisons sur la base de votre consentement à la vérification des documents d’entrée relatifs à la Covid-19, en vertu de l’article 9, paragraphe (2), point (a) du RGPD.

Tout consentement peut toujours être révoqué. Cela vaut également pour les éventuels consentements que vous nous auriez donnés avant l’entrée en vigueur du RGPD, c’est-à-dire avant le 25 mai 2018. La révocation de consentement n’est pas rétroactive et ne compromet pas la licéité des traitements de données effectués avant la date de ladite révocation.

Nous traitons les données des passagers pour exécuter nos obligations légales, en vertu de l’article 6, paragraphe (1)(1), point (c) du RGPD.

Si la loi nous y oblige, nous traitons les données à caractère personnel pour exécuter nos obligations de conservation en vertu du droit commercial ou du droit fiscal, ou pour exécuter nos exigences légales de sécurité et de sûreté (par exemple, au titre de l’article 7 de la loi allemande sur la sécurité aérienne [Luftsicherheitsgesetz, LuftSiG]). Veuillez vous reporter à la section « Durée du traitement des données » pour de plus amples informations sur ces durées de conservation.

Communication des données aux autorités d’immigration :

• en application de l’accord sur les données relatives aux passagers conclu entre l’UE et les États-Unis et entre l’UE et le Canada ;
• en application de la loi allemande sur les données relatives aux passagers (Fluggastdatengesetz - FlugDaG) en Allemagne et au sein de l’UE lorsque les pays de destination membres de l’UE ont mis en œuvre la directive EU 2016/681 ;
• en application de l’accord de commerce et de coopération entre l’Union européenne et le Royaume-Uni ;
• informations préalables sur le voyageur (Advance Passenger Information, API*) : nous transmettons des données dans la mesure où nous sommes tenus de le faire pour respecter les mesures de contrôle des voyages internationaux.

Transmission aux autorités sanitaires :

• pour lutter contre les pandémies.

Nous traitons les données des passagers pour exécuter nos obligations légales, en vertu de l’article 9, paragraphe (2), point (g) du RGPD.

Si la loi nous y oblige, nous traitons les données à caractère personnel pour vérifier votre état de santé si cela est nécessaire pour entrer dans le pays concerné.

* Données enregistrées dans la zone lisible par une machine des passeports ou des cartes d’identité
Vous pouvez demander plus d’informations à ce sujet aux autorités compétentes.

Nous avons marqué certains champs comme obligatoires dans nos formulaires sur notre page Internet, lesquels doivent être renseignés au titre d’une obligation légale ou contractuelle. Vous avez l’obligation de renseigner ces champs pour que nous puissions exécutez le contrat avec vous ou vous fournir la prestation que vous souhaitez.

Vos données à caractère personnel sont effacées dès lors qu’elles ne sont plus nécessaires aux fins indiquées. Toutefois, nous devons conserver vos données jusqu’à l’expiration des délais légaux d’archivage et des délais spécifiques fixés par le législateur ou les autorités de contrôle au titre du code du commerce allemand, du code fiscal allemand et de la loi allemande sur le blanchiment d’argent. Les délais de conservation sont généralement compris entre six et dix ans. Nous pouvons également être amenés à conserver vos données jusqu’à l’expiration des délais légaux applicables (généralement trois ans, dans certains cas particuliers jusqu’à 30 ans) lorsqu’elles sont nécessaires à la constatation, l’exercice ou la défense d’un droit en justice. Les données concernées sont ensuite systématiquement effacées.

Dans le cadre du traitement des données mentionné ci-dessus et des différents fondements juridiques pertinents (exécution du contrat, intérêt légitime, consentement ou obligation légale de traitement), vos données peuvent être communiquées à des destinataires appartenant aux catégories suivantes :

• les compagnies de Lufthansa Group ;
• les auxiliaires d’exécution, par exemple les agents de service d’escale ou d’autres prestataires de services complémentaires dans ce contexte ;
• les autres compagnies aériennes et prestataires de transport terrestre qui assurent une partie du transport ;
• les autres prestataires de service, par exemple pour la mise à disposition de la page Internet, l’envoi des newsletters, la gestion des commentaires et l’établissement de statistiques sur l’aviation internationale ;
  
• les autorités et institutions publiques, par exemple eu égard aux conditions d’entrée, au maintien de l’ordre ou aux fins d’enquêtes.

Dans ces cas, les données à caractère personnel peuvent être transmises à des pays tiers ou à des organisations internationales. Des mesures appropriées sont prises pour sécuriser ces transferts de données, pour votre protection et celle de vos données à caractère personnel, en application des dispositions légales.

Nous utilisons les clauses contractuelles types de l’UE s’il n’existe aucun fondement juridique pour ces transferts ou si les données sont transférées vers un pays pour lequel la Commission européenne n’a pas rendu de décision d’adéquation.

Pour de plus amples informations sur les clauses contractuelles types de l’Union européenne, voir la décision d’exécution de la Commission relative aux clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers.

Lufthansa s’engage à garantir un traitement sincère et transparent des données. Il nous importe par conséquent que les personnes concernées, à condition qu’elles satisfassent aux dispositions légales requises, n’aient pas seulement le droit d’exercer leur droit à l’objection, mais également les droits indiqués ci-dessous :

• droit d’accès de la personne concernée, art. 15 du RGPD ;
• droit de rectification, art. 16 du RGPD ;
• droit à l’effacement (« droit à l’oubli »), art. 17 du RGPD ;
• droit à la limitation du traitement, art. 18 du RGPD ;
• droit à la portabilité des données, art. 20 du RGPD ;
• droit d’opposition, art. 21 du RGPD ;

Si vous voulez exercer vos droits, veuillez envoyer un e-mail à ​dataauskunft@dlh.de.
Veuillez fournir les informations suivantes pour que nous puissions vous identifier :

• votre nom ;
• votre adresse postale ;
• votre adresse e-mail et, au choix, votre numéro de client, votre code de réservation ou votre numéro de billet.

Si vous nous envoyez une copie de votre passeport ou de votre carte d’identité, veuillez masquer toutes les données autres que vos nom, prénoms et adresse.

Afin de pouvoir traiter votre demande et vous identifier, veuillez noter que nous utiliserons vos données à caractère personnel conformément à l’article 6, paragraphe (1), point (c) du RGPD.

En vertu de l’article 77 du RGPD et conjointement avec le paragraphe 19 du BDSG, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité de contrôle dont relève Lufthansa est :

Le délégué à la protection des données et à la liberté d’information du Land de Hesse
Boîte postale 3163
65021 Wiesbaden - Allemagne

Vous avez toujours le droit de vous opposer au traitement de vos données à caractère personnel, conformément aux fondements juridiques liés à votre situation particulière. Ce droit se fonde sur l’article 6, paragraphe (1), points (e) et (f) du RGPD. Cela concerne également le profilage, sur le même fondement.

Le responsable du traitement des données ne traitera plus vos données à caractère personnel, sauf à ce qu’il fasse la preuve que ledit traitement se fonde sur des motifs légitimes qui prévalent sur vos intérêts, droits et libertés, ou qu’il est nécessaire à la constatation, l’exercice ou la défense d’un droit en justice.

Si vos données à caractère personnel sont traitées aux fins de marketing direct, vous avez toujours le droit de vous opposer à leur traitement. Ce droit d’opposition s’applique également au profilage s’il est en lien avec des activités de marketing direct.

Si vous vous opposez à leur traitement aux fins de marketing direct, vos données à caractère personnel ne seront plus traitées à ces fins.

Nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d’opposition s’il est fait appel aux prestations d’une entreprise d’informatique qui utilise des spécifications techniques dans le cadre d’un processus automatisé.

Lufthansa utilise des cookies de navigateur, des scripts, des balises Web, des URL de traçage, des pixels invisibles et des technologies similaires (ci-après « cookies ») pour mettre à disposition, protéger et améliorer sa page Internet et ses applications.

Vous trouverez des informations plus détaillées sur les données traitées et nos partenaires dans notre politique relative aux cookies.

Vous pouvez moduler votre consentement en cliquant sur le lien « Modifier les paramètres des cookies » qui se trouve au bas de chaque page.

Sur notre page Internet lufthansa.com, vous pouvez utiliser l’assistant virtuel de Lufthansa pour nous contacter et discuter avec nous.

Nous vous recommandons d’être prudent quant au partage de vos données à caractère personnel et, pendant la conversation, de ne fournir que les informations nécessaires pour la prestation que vous souhaitez utiliser.

a) Fonction d’assistant virtuel

Si vous contactez l’assistant virtuel via une messagerie instantanée, un nom d’utilisateur anonymisé vous est attribué pour la session. Le contenu de vos échanges avec l’assistant sera enregistré sous ce nom d’utilisateur.

Toutes les données que vous saisissez pendant la conversation avec l’assistant virtuel sur la messagerie instantanée sont transmises à un sous-traitant mandaté qui les traite dans le but de répondre à votre demande. Vos saisies dans la messagerie instantanée seront analysées pour aider à traiter votre demande et seront comparées par rapport aux fonctions et aux informations que nous avons fournies à notre sous-traitant mandaté de traitement des données. Si cette méthode ne permet pas de répondre à votre demande, vos saisies de texte seront partagées avec un autre sous-traitant de traitement des données mandaté qui les analysera avec un logiciel spécial et les comparera au contenu d’une base de connaissances que nous lui avons également fourni. Les entrées qui correspondent à vos saisies de texte vous seront envoyées en retour.

Si vous nous envoyez votre demande via Facebook Messenger, Facebook vous attribuera un nom d’utilisateur pseudonymisé pour la session, lequel nous sera communiqué, de même que votre nom d’utilisateur Facebook. Cela nous permettra de vous identifier à nouveau en cas de demandes ultérieures via Facebook Messenger et de replacer votre demande dans le contexte de nos précédents échanges avec vous. Facebook nous indique également votre langue et votre sexe pour nous permettre de nous adresser à vous de façon plus personnalisée.
Aucune autre donnée ou information vous concernant enregistrée sur Facebook ne sera communiquée.

Le traitement de vos données repose sur les fondements juridiques suivants :

• l’article 6, paragraphe (1)(1), point (b) du RGPD, si votre demande concerne une réservation existante ou prévue ;
• l’article 6, paragraphe (1)(1), point (f) du RGPD, pour la préservation de nos intérêts légitimes, la prévention de la fraude et l’invocation, l’exercice ou la défense d’un droit en justice.

b) Fonction de messagerie instantanée

Si l’assistant virtuel n’est pas capable de traiter vos questions et vos demandes, la fonction de messagerie instantanée de l’assistant virtuel vous donne la possibilité de contacter notre Service Center. Si vous décidez d’utiliser cette fonction, les données à caractère personnel que vous saisirez au cours de l’échange seront transmises à nos sous-traitants de traitement des données mandatés, lesquels vous répondront via l’assistant virtuel de notre page Internet.

Le traitement de vos données repose sur les fondements juridiques suivants :

• l’article 6, paragraphe (1)(1), point (b) du RGPD, si votre demande concerne une réservation existante ou prévue ;
• l’article 6, paragraphe (1)(1), point (f) du RGPD, pour la préservation de nos intérêts légitimes, la prévention de la fraude et l’invocation, l’exercice ou la défense d’un droit en justice.

Afin d’assurer et d’améliorer en permanence la qualité des services que le personnel de notre Service Center propose à nos clients, nous souhaitons évaluer des échantillons d’échanges qui ont eu lieu sur la messagerie instantanée. À cet effet, nous avons besoin de votre consentement, que nous vous demandons avant de vous mettre en contact avec les agents de la messagerie instantanée. Vous êtes toujours libre de révoquer votre consentement, pendant ou après une session de messagerie instantanée. Vous pouvez informer nos agents que vous souhaitez révoquer votre consentement pendant une session de messagerie instantanée, ou vous pouvez nous contacter à cette fin en utilisant notre formulaire en ligne.

Même si vous nous refusez votre consentement, notre Service Center s’occupera bien sûr de vous.

Le fondement juridique de ce traitement est l’article 6, paragraphe (1)(1), point (a) du RGPD.

c) Fonction Commentaires

Vous pouvez également utiliser la fonction « Pouce vers le haut » et « Pouce vers le bas » pour nous donner votre avis sur les informations fournies par l’assistant virtuel. Vos commentaires seront conservés dans le fil de votre discussion sur la messagerie instantanée. Si vous souhaitez nous donner votre avis concernant l’assistant virtuel, vous devez en faire expressément la demande en saisissant du texte. Vous pouvez ensuite saisir le texte de votre commentaire sur la messagerie instantanée.

Le fondement juridique du traitement de vos données est l’article 6, paragraphe (1)(1), point (f) du RGPD, pour protéger notre intérêt légitime à améliorer les fonctions de l’assistant virtuel sur la base de vos commentaires.

d) Notifications push
Si vous nous contactez via Facebook Messenger et que vous nous y donnez votre consentement, nous vous enverrons également des informations concernant votre réservation, par exemple lorsque votre vol est prêt pour l’enregistrement, à condition que vous nous ayez fourni vos données de réservation sur Facebook Messenger.

Vous êtes toujours libre de révoquer votre consentement, sans effet rétroactif. À cet effet, veuillez saisir le mot « Révocation » dans la fenêtre de dialogue de Facebook Messenger et confirmer l’option de révocation qui vous est proposée, ou suivre le lien du menu « Protection des données » dans la fenêtre de dialogue.

Le fondement juridique de ce traitement est l’article 6, paragraphe (1)(1), point (a) du RGPD.

e) Dépannage technique et amélioration de la qualité

En cas de problème technique, nous devons analyser en détail et au cas par cas les enregistrements de l’assistant virtuel, afin d’identifier le problème et de prendre des mesures correctives.

Le fondement juridique de ce traitement de vos données est l’article 6, paragraphe (1)(1), point (f) du RGPD, pour protéger notre intérêt légitime à identifier les problèmes techniques et à les résoudre.

Nous analysons tous les échanges et vos commentaires pour améliorer la qualité des fonctions de l’assistant virtuel. À cet effet, toutes les références vous concernant sont supprimées, afin que seules des données anonymisées puissent être utilisées à cette fin et que vos données ne puissent pas être analysées ou reliées à vous.

Nous partageons vos données à caractère personnel avec d’autres compagnies de Lufthansa Group ou avec des entreprises extérieures, afin de traiter votre demande via l’assistant virtuel. Nous nous réservons le droit de divulguer des informations vous concernant si la loi l’impose ou sur demande d’une autorité compétente ou d’une cour de justice.

Nous supprimons les données que vous envoyez via l’assistant virtuel au bout de 30 jours. Si vous avez donné votre consentement, les données que nous utilisons pour améliorer la qualité des services client (voir b) Fonction de messagerie instantanée) sont également supprimées. La durée de conservation de 30 jours de l’assistant virtuel est sans rapport avec celle du traitement des données à caractère personnel pour l’exécution du contrat de transport. À ce sujet, veuillez consulter nos conditions générales de transport ainsi que les explications correspondantes dans notre politique de confidentialité.

Si vous avez consenti à recevoir notre newsletter dans la section Newsletter de notre page Internet (lequel vaut jusqu’à ce que vous le révoquiez ou que Lufthansa cesse d’envoyer la newsletter), nous attirons votre attention sur ce qui suit :

votre consentement constitue le fondement juridique du traitement.

Votre consentement pote sur le traitement des données à caractère personnel suivantes que vous nous avez volontairement communiquées :

• adresse e-mail ;
• nom, prénom, titre, sexe/civilité ;
• pays d’origine ;
• langue préférée pour la newsletter ;
• aéroport préféré.

La newsletter est envoyée à l’adresse e-mail que vous nous avez communiquée, à la suite de votre consentement. La newsletter vous renseigne sur différents sujets concernant Lufthansa et nos entreprises partenaires.

Pour personnaliser notre communication, nous analysons vos habitudes d’utilisation de chaque newsletter à l’aide de cookies et de technologies similaires. Cette analyse étudie, par exemple, les pages qui ont été ouvertes, les clics, les temps de lecture et les réservations potentielles.

La personnalisation de la newsletter repose sur l’analyse des données suivantes :

• vos interactions avec la newsletter ;
• vos données de base que vous avez volontairement fournies (aéroport de départ, sexe, etc.) ;
  
• votre adresse IP ;
  
• vos réservations actuelles et futures.

Notre newsletter fait appel aux systèmes et technologies suivants :

Oracle Responsys
L’outil de distribution Responsys traite les données suivantes aux fins de marketing, d’amélioration et juridiques :

• distribution de l’e-mail ;
• ouverture de l’e-mail ;
• horodatage de l’ouverture et de chaque clic ;
• dispositif terminal pour ouvrir l’e-mail, cliquer et réserver ;
• comportement lié aux clics dans l’e-mail.
• réservation effectuée à partir de l’e-mail ;

Litmus
Litmus, outil de marketing par e-mail, traite les données suivantes aux fins de marketing et d’amélioration :

• durée et comportement de lecture ;
• localisation lors de l’ouverture ;
• programme de messagerie et dispositif terminal utilisés.

Ces données sont enregistrées pour chaque abonné/client (adresse e-mail).

Exactag
Exactag GmbH collecte, traite et enregistre des données sur cette page Internet et ses sous-pages aux fins de mesure d’audience, d’analyse statistique et d’optimisation des coûts. La technologie des cookies est utilisée pour identifier votre navigateur. Les cookies Exactag sont traités en Allemagne uniquement et ne contiennent que des données anonymisées.

Si vous refusez l’utilisation de ces technologies et analyses dans la newsletter et que vous souhaitez révoquer votre consentement, vous pouvez vous désabonner de la newsletter. À cet effet, utilisez le lien inclus dans chaque édition de la newsletter.

Vous pouvez choisir parmi un grand nombre de films, musiques, magazines et autres dans le cadre de notre programme de divertissement à bord. Vous pouvez utiliser le portail gratuit FlyNet pour trouver des informations utiles, consulter les prévisions météo actuelles à votre destination, faire des achats dans le Lufthansa Worldshop et découvrir les prestations sur votre vol de correspondance. Nous ne traitons que les données à caractère personnel (données du protocole Internet) qui sont nécessaires à l’affichage et au fonctionnement de la page Internet. Le programme FlyNet vous propose également un accès Internet payant sur nos vols. Vous pouvez acheter le forfait d’accès qui répond le mieux à vos besoins directement auprès de notre partenaire, Deutsche Telekom, sur le portail FlyNet.

Le fondement juridique du traitement de vos données à caractère personnel est le contrat de transport conclu entre nous.

Vous pouvez également vous connecter avec votre profil Travel ID et personnaliser notre programme de divertissement à bord et les services FlyNet en fonction de vos besoins.

Vous pouvez vous inscrire au programme Miles & More sur notre page Internet.

Vous trouverez plus d’informations sur le traitement de vos données à caractère personnel en tant que membre du programme Miles & More​ dans la politique de confidentialité de Miles & More.

Star Alliance Biometrics est un produit Star Alliance qui permet l’identification biométrique du passager à l’aéroport (reconnaissance faciale), soumise à son consentement. Lufthansa propose actuellement des services biométriques aux points d’accès suivants : embarquement.

Deutsche Lufthansa AG est responsable des activités de traitement décrites ci-dessous.

Lufthansa traite les données à caractère personnel suivantes.

• Nous envoyons votre numéro de membre Miles & More et votre nom sous forme chiffrée depuis l’application Lufthansa vers l’application Star Alliance Navigator pour votre inscription à Star Alliance Biometrics. Votre consentement est requis en vertu de l’article 6, paragraphe (1)(1), point (a) du RGPD.
• Star Alliance est responsable de la suite de l’inscription. Veuillez lire la ​politique de confidentialité de Star Alliance pour des informations complémentaires sur cette inscription.
• Votre numéro Miles & More et les données de votre carte d’embarquement sont transmis à Star Alliance pour créer un fichier d’identification journalier spécifique (« Galerie du jour »). Pour les utilisateurs inscrits, cette opération est soumise à leur consentement en vertu de l’article 6, paragraphe (1)(1), point (a) du RGPD ; pour les utilisateurs potentiels disposant d’un numéro Miles & More, cette opération est effectuée afin de garantir le bon déroulement du traitement conformément à l’article 6, paragraphe (1)(1), point (f) du RGPD.
• Une courte séquence vidéo est enregistrée aux points d’accès/dispositifs qu’exploite Lufthansa dans les aéroports et qui sont équipés des services biométriques intégrés de Star Alliance Biometrics. Une photo en est extraite et utilisée pour vous identifier.
  Pour les utilisateurs inscrits, cette opération est soumise à leur consentement en vertu de l’article 6, paragraphe (1)(1), point (a) du RGPD ; pour les utilisateurs non inscrits, cette opération est effectuée afin de garantir le bon déroulement du traitement, dans le respect de l’article 6, paragraphe (1)(1), point (f) du RGPD.

Catégories de destinataires

• Lufthansa fait appel à des prestataires de services informatiques qui sont contractuellement soumis à l’obligation de respecter le RGPD.
• Lufthansa transmet les données à Star Alliance.

Durée de conservation des données

• Dès que le processus d’identification est terminé ou que vos données ont été transmises, elles sont supprimées des points d’accès et dispositifs.
• La création et le traitement du fichier d’identification journalier spécifique (« Galerie du jour ») relèvent de la responsabilité de Star Alliance. Dans tous les cas, ce fichier est détruit deux heures après le départ.

Vous êtes toujours libre de révoquer votre consentement à l’utilisation de l’identification biométrique. Allez à la section « Gestion du profil » dans l’application Star Alliance Navigator où vous pouvez supprimer votre profil biométrique. La révocation de votre consentement ne compromet pas la licéité du traitement fondé sur votre consentement donné antérieurement.

Vous n’avez aucune obligation légale ou contractuelle de fournir vos données à caractère personnel. Toutefois, cela est nécessaire pour pouvoir utiliser le produit Star Alliance Biometrics.

Il n’y a aucune prise de décision automatisée, par exemple par profilage.

Réservations de vol

En principe, nous traitons vos données à caractère personnel suivantes lorsque vous achetez un billet d’avion sur notre page Internet :

• vos civilité, prénom et nom (collectivement les « données de base ») ;
• votre numéro de téléphone fixe et/ou portable et votre adresse e-mail (pour la confirmation de commande) (collectivement les « coordonnées ») ;
• votre mode de paiement préféré et les données associées, ainsi que les données de base du payeur, son adresse et ses coordonnées (collectivement « les informations de paiement »).

Vous pouvez, si vous le souhaitez, fournir les données suivantes :

• votre date de naissance ;
• votre nationalité et les informations de votre passeport (« données d’identification ») ;
• des informations concernant les voyageurs fréquents, comme le programme dont vous êtes membre et votre numéro d’adhérent (« données de voyageur fréquent ») ;
• votre préférence de repas ;
• votre « Redress Code » (immigration aux États-Unis) ;
• le programme PartnerPlusBenefit (pour les entreprises).

Informations de voyage concernant votre vol

Quelques jours avant la date de votre départ, vous recevrez un e-mail contenant des informations sur votre prochain voyage, des propositions de prestations personnalisées complémentaires et toutes les prestations de voyage gratuites disponibles. Vous êtes toujours libre de vous opposer à l’envoi de cet e-mail d’avant-vol en suivant le lien qui se trouve dans les informations de voyage de votre vol.

Services d’enregistrement

Vous recevrez une notification dès que l’enregistrement en ligne de votre vol sera ouvert, pour vous laisser le temps de choisir votre siège.
Vous verrez un lien vers l’enregistrement en ligne si vous accédez à votre réservation sur lufthansa.com, ou si vous êtes connecté à lufthansa.com ou à l’application Lufthansa et qu’un prochain vol est associé à votre profil client.

Nous vous enverrons un e-mail non chiffré pour vous informer que l’enregistrement en ligne est ouvert pour votre prochain vol, à condition que vous ayez indiqué une adresse e-mail dans votre profil client et que votre réservation soit liée à votre profil, ou que vous ayez indiqué une adresse e-mail au moment de votre réservation. Vous pouvez accéder directement à l’enregistrement en ligne pour votre vol à partir de cet e-mail. Cet accès s’effectue au moyen d’un lien direct chiffré.

Si vous le souhaitez, vous pouvez aussi fournir les informations suivantes lors de l’enregistrement en ligne :

• vos informations de voyageur fréquent (programme de fidélité aérien et numéro de carte) ;
• votre numéro de téléphone portable et/ou votre adresse e-mail pour l’envoi des cartes d’embarquement mobiles et de notifications en cas de perturbations de vol (les e-mails envoyés à ce sujet sont expressément non chiffrés).

Enregistrement automatique

Si vous avez accepté l’enregistrement automatique dans votre profil client Miles & More ou Travel ID (ce qui est la configuration par défaut pour tous les clients Miles & More), vous recevrez automatiquement votre carte d’embarquement mobile pour les réservations de vol dans l’espace Schengen effectuées au plus tard 24 heures avant le départ.

Notifications sur le statut du vol et les perturbations

Vous pouvez choisir de nous fournir un numéro de téléphone portable et/ou une adresse e-mail au moment de la réservation, lorsque vous mettez à jour votre réservation, ou dans le profil client (Travel ID ou Miles & More) lié à votre réservation. Cela nous permettra de vous envoyer votre carte d’embarquement et/ou de vous permettre d’utiliser l’application Lufthansa pour votre vol. Nous vous informerons (par SMS ou par e-mail non chiffré et/ou via l’application) en cas de changement de statut de votre vol, et en particulier en cas de perturbations sur votre vol.

Prestations complémentaires pour votre voyage avec l’application Lufthansa

Informations personnelles

Vous avez la possibilité d’enregistrer des données à caractère personnel localement sur votre appareil mobile à l’aide de l’application Lufthansa. Ainsi, les informations nécessaires seront préremplies pendant le processus d’enregistrement, ce qui le rendra plus rapide et plus confortable.
Les documents de voyage (passeport, carte d’identité, permis de séjour et visa) peuvent également être enregistrés à l’aide de la fonction de scan.

Les données à caractère personnel enregistrées sur votre appareil sont traitées en local uniquement dans l’application et incluent :

• les données d’identification pour l’enregistrement (type de carte de voyageur fréquent, numéro de carte, nom et prénom) ;
• les coordonnées (numéro de téléphone portable ou adresse e-mail) ;
• les données des documents de voyage (passeport, carte d’identité, permis de séjour, visas et autres).

Veuillez noter qu’il est impossible d’exclure une utilisation abusive par des tiers, par exemple en cas de vol de votre téléphone mobile. Nous vous conseillons donc de protéger votre téléphone mobile, par exemple avec un code. Lufthansa précise expressément que l’enregistrement de ces données se fait à vos propres risques et que sa responsabilité ne saurait être engagée en cas d’utilisation abusive.

Services de localisation et plans des aéroports

Nous pouvons vous montrer votre position sur nos plans d’aéroports numériques si vous autorisez l’application Lufthansa à vous localiser (à l’aide des paramètres de localisation de son système d’exploitation). Ce paramétrage est nécessaire pour pouvoir vous proposer d’autres services en fonction de votre localisation.
Nous traitons des données de traçage pour déterminer votre position (adresse IP dynamique, données de localisation du Bluetooth, de la Wi-Fi ou de la fonction GPS de votre appareil).

Services liés à la localisation

Pour nos informations liées la localisation, nous prenons en considération votre localisation à condition que vous y ayez consenti dans les paramètres du système d’exploitation de votre smartphone, sous Paramètres de service de localisation de l’application.

Cela nous permet de vous envoyer des offres en fonction de l’endroit où vous vous trouvez. Le traitement des données de déplacement de votre smartphone, sous forme anonymisée, nous aide également à prédire les temps d’attente (par exemple aux contrôles de sécurité).

Votre localisation sera utilisée exclusivement aux fins susmentionnées.

Si vous ne souhaitez pas utiliser nos services liés à la localisation, vous êtes toujours libre de les désactiver dans les paramètres de l’application Lufthansa.

Vous pouvez nous donner votre opinion par différents canaux. Vous être libres de décider de quelle manière vous voulez nous contacter. Vous avez également la possibilité de nous envoyer des données via le formulaire de commentaires sur notre page Internet. Une autre possibilité est de nous contacter par courrier. Vous pouvez également utiliser d’autres canaux pour nous envoyer vos commentaires, tels que votre adresse e-mail, par télécopie ou via l’application Lufthansa. Sachez que vos commentaires peuvent être utilisés aux fins de formation et d’amélioration de la qualité.

• Si votre message comprend une demande d’indemnisation financière, nous pourrons vous demander dans certains cas une copie de votre pièce d’identité officielle avec photo, pour votre sécurité et pour vérifier votre identité.