Avis de confidentialité Travel ID
Août 2023
L’objectif du présent Avis de confidentialité Travel ID (ci-après, l’« Avis de confidentialité ») est de vous informer sur le traitement de vos données à caractère personnel dans le cadre de votre utilisation de Travel ID.
En tant qu’exploitants de Travel ID, nous, les compagnies aériennes du Lufthansa Group et Miles & More GmbH, souhaitons vous proposer nos prestations au sein du Lufthansa Group de la manière la plus pratique possible et vous offrir une expérience de voyage adaptée à vous et à vos souhaits et attentes particuliers, depuis votre première visite sur notre page Internet et nos autres points de contact jusqu’à la fin de votre voyage et même au-delà. Avec Travel ID, vous avez la possibilité de créer un profil client gratuit qui est valable pour tous les exploitants de Travel ID et qui vous permet d’accéder à une offre de services étendue.
La création d’un profil Travel ID et la communication des données nécessaires à cet effet sont volontaires. Toutefois, certaines de nos prestations sont exclusivement proposées à nos clients Travel ID. Cela s’applique, par exemple, à la possibilité de recevoir des offres de vol personnalisées et des prestations supplémentaires sur les plateformes de réservation des compagnies de Lufthansa Group.
La présente déclaration de protection des données est alignée sur les réglementations applicables en matière de protection des données ; selon le champ d’application, il s’agit notamment du RGPD ainsi que de toute autre loi et réglementation nationale statutaire future en matière de protection des données.
Responsables du traitement au sens de la législation sur la protection des données
Les exploitantes de Travel ID sont Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH et Swiss International Air Lines AG, en tant que « compagnies de Lufthansa Group », et Miles & More GmbH.
Sauf mention contraire dans le présent Avis de confidentialité, « nous », « notre » ou « exploitants de Travel ID » désigne les compagnies de Lufthansa Group et Miles & More GmbH en tant que responsables du traitement à responsabilité conjointe (les « Responsables conjoints du traitement ») pour le traitement de vos données à caractère personnel, selon la définition prévue à l’article 26 du Règlement général sur la protection des données de l’Union européenne (le « RGPD »).
Vous trouverez de plus amples informations et les adresses de contact des compagnies de Lufthansa Group et de Miles & More GmbH dans l’Avis de confidentialité respective des exploitants de Travel ID.
Qui pouvez-vous contacter ?
Si vous avez des questions relatives à la protection des données en lien avec le Travel ID, veuillez contacter les personnes suivantes :
Délégué à la protection des données de Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH et EW Discover GmbH :
Deutsche Lufthansa AG
Délégué à la protection des données
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt am Main
Allemagne
Délégué à la protection des données d’Austrian Airlines AG :
Austrian Airlines AG
Legal office – Data Protection
Office Park 2
PO Box 100
1300 Vienna Airport
Autriche
Délégué à la protection des données de Swiss International Air Lines SA :
Swiss International Air Lines SA
ZRH S/CJ
Boîte Postale
8058 Zurich Airport
Suisse
Délégué à la protection des données de Brussels Airlines SA/NV :
Brussels Airlines
Délégué à la protection des données
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgique
Création d’un profil Travel ID
Lors de votre inscription sur Travel ID, les seules informations obligatoires que nous demandons sont votre adresse e-mail, votre civilité, votre prénom et votre nom, votre date de naissance et un mot de passe. Votre pays et vos préférences linguistiques seront automatiquement transférés, lorsque cela est techniquement possible, en utilisant les paramètres de pays et de langue que vous avez saisis sur les pages Internet respectives ou sur d’autres points de contact des opérateurs de Travel ID. Ces informations sont obligatoires pour créer un profil Travel ID et utiliser les prestations Travel ID détaillées ci-dessous et dans les conditions générales d’utilisation de Travel ID. Il vous est possible d’ajouter d’autres informations à votre profil Travel ID, sans aucune obligation. Il peut s’agir de votre adresse, de votre numéro de téléphone portable, de vos données de paiement ou de vos préférences de vol (p. ex. : votre aéroport de départ préféré).
La base juridique du traitement de vos données est l’exécution du contrat conformément à l’Article 6 (§1, point b) du RGPD.
Vous avez également la possibilité de stocker d’autres données personnelles dans votre profil Travel ID sur la base de votre consentement. Vous trouverez des détails à ce sujet dans les sections correspondantes de la présente Politique de protection des données.
Notifications concernant votre profil Travel ID
Si cela est nécessaire à l’exécution du contrat, nous vous enverrons des messages sur les changements de statut de votre profil Travel ID. Cela comprend, entre autres, l’expiration de la validité de vos documents de voyage, des modes de paiement ou du mot de passe téléchargé via votre profil Travel ID.
Si vous ne vous êtes pas connecté à votre profil Travel ID pendant trois ans, nous vous demanderons de vous connecter à nouveau. Si nous ne constatons aucune activité dans votre profil Travel ID dans un délai supplémentaire de six mois, nous le supprimerons (voir la section « Suppression de votre profil Travel ID »).
La base juridique du traitement de vos données est l’exécution du contrat conformément à l’Article 6 (§1, point b) du RGPD.
Utilisation personnalisée des pages Internet et d’autres points de contact
Si cela est nécessaire à l’exécution du contrat, nous vous enverrons des messages sur les changements de statut de votre profil Travel ID. Cela comprend, entre autres, l’expiration de la validité de vos documents de voyage, des modes de paiement ou du mot de passe téléchargé via votre profil Travel ID.
Si vous ne vous êtes pas connecté à votre profil Travel ID pendant trois ans, nous vous demanderons de vous connecter à nouveau. Si nous ne constatons aucune activité dans votre profil Travel ID dans un délai supplémentaire de six mois, nous le supprimerons (voir la section « Suppression de votre profil Travel ID »).
La base juridique du traitement de vos données est l’exécution du contrat conformément à l’Article 6 (§1, point b) du RGPD.
Lorsque vous visitez nos pages Internet, utilisez nos applications mobiles et d’autres points de contact, notre objectif est de vous permettre de trouver et d’utiliser plus facilement et plus rapidement les informations qui vous concernent. Vous avez donc la possibilité de vous y inscrire avec votre Travel ID et d’être contacté personnellement, ainsi que de recevoir des informations qui correspondent à votre réservation de vol actuelle, par exemple.
Si vous ne souhaitez pas utiliser la prestation de connexion, vous êtes bien entendu libre de consulter les pages Internet/les points de contact sans vous connecter. Dans ce cas, le contenu respectif sera affiché sans être personnalisé pour vous.
La base juridique du traitement de vos données est l’exécution du contrat conformément à l’Article 6 (§1, point b) du RGPD.
Formulaires pré-remplis
Nous reprenons les données que vous renseignez dans votre profil Travel ID pour faciliter la réservation au moyen de formulaires pré-remplis. Il peut s’agir de données que vous avez activement fournies lors de votre inscription ou ajoutées ultérieurement, ou de données que vous avez fournies dans le cadre d’une réservation précédente en relation avec votre Travel ID et que nous prenons automatiquement en compte pour une autre réservation. Nous utilisons également les données que vous avez fournies au cours du processus de réservation pour vous proposer des formulaires préremplis, par exemple pour l’enregistrement en ligne et les bornes d’enregistrement en self service. Si vous remplissez d’autres formulaires, par exemple lorsque vous participez à un tirage au sort ou lorsque vous envoyez des commentaires de clients en utilisant l’un de nos formulaires de commentaires électroniques sur la page Internet, les coordonnées requises sont également pré-remplies à partir de votre profil Travel ID.
La base juridique du traitement de vos données est l’exécution du contrat conformément à l’Article 6 (§1, point b) du RGPD.
Aperçu de vos réservations
Pour avoir un aperçu de vos réservations effectuées auprès des exploitants de Travel ID, les réservations que vous avez effectuées depuis que vous avez enregistré votre Travel ID seront affichées dans votre profil Travel ID. Si vous changez votre ancien profil client de l’une des compagnies de Lufthansa Group en un profil Travel ID, vos réservations passées de votre ancien profil client seront également affichées dans votre profil Travel ID.
L’aperçu de vos réservations comprend, entre autres, la création et l’affichage des statistiques de vol. Ces réservations sont automatiquement enregistrées dans votre profil Travel ID si vous avez effectué la réservation en étant connecté. Il est également possible d’ajouter ultérieurement des réservations à votre profil. Votre profil Travel ID affiche les réservations des dix dernières années.
La base juridique du traitement de vos données est l’exécution du contrat conformément à l’Article 6 (§1, point b) du RGPD.
Prestation personnalisée en cas de contact avec nos employés et nos points de contact
Nous utilisons vos données stockées dans votre profil Travel ID pour pouvoir vous proposer des prestations personnalisées. Nous traitons les données que vous avez saisies dans votre profil Travel ID lors de l’inscription ou ultérieurement, ainsi que les données que nous avons enregistrées, par exemple, dans le cadre des réservations de vols effectuées via Travel ID. Cela comprend également les retards ou les annulations de vols et les problèmes de bagage. Nous traitons également vos données issues des demandes adressées à nos centres de prestation.
Sur la base de ce traitement, nous pouvons améliorer notre système de gestion des douanes et vous offrir une prestation sur mesure en tant que client de Travel ID à tous nos points de contact. Les demandes que vous adressez à nos centres de service seront affichées dans votre profil Travel ID et pourront être gérées par vos soins.
La base juridique du traitement de vos données est l’exécution du contrat conformément à l’Article 6 (§1, point b) du RGPD.
Contact en ce qui concerne les prestations convenues contractuellement.
Si, à plusieurs reprises, nous n’avons pas été en mesure de vous offrir la prestation promise, il se peut que nous souhaitions vous contacter par voie électronique ou par voie postale, ou que nos employés vous contactent individuellement. À cette fin, nous utilisons des données sur les problèmes et les préoccupations des clients, ainsi que le nombre et la gravité des incidents.
La base juridique du traitement de vos données est notre intérêt légitime conformément à l’Article 6 (§ 1,1, point f) du RGPD.
Examen des documents de voyage et de santé
Documents de voyage
Vous avez la possibilité de faire vérifier vos documents de voyage, tels que le passeport ou le visa, en ce qui concerne les règlements relatifs à l’entrée ou au transit pour les réservations que vous effectuez. Pour ce faire, vous pouvez télécharger les documents de voyage pertinents via votre profil Travel ID dans une base de données sécurisée distincte. Ces documents seront ensuite automatiquement transférés à notre service de vérification des documents de voyage et contrôlés avant le début de votre voyage.
La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’Article 6 (§ 1, point b) du RGPD.
Vous avez le droit de retirer votre consentement à l’utilisation des données contenues dans vos documents de voyage à tout moment, sans que cela n’affecte la légalité de tout traitement effectué sur la base de ce consentement jusqu’à ce que celui-ci soit retiré. Pour ce faire, vous pouvez supprimer vos documents de voyage dans votre profil Travel ID sous « Documents personnels ».
Vos documents de voyage seront automatiquement supprimés dès qu’ils ne seront plus valables.
Documents de santé
Vous avez la possibilité d’utiliser la procédure de contrôle des documents de santé pour faire vérifier la validité de vos documents de santé pour l’entrée ou le transit dans un pays. Vous pouvez télécharger vos documents, tels que les certificats de vaccination ou les preuves de guérison, dans une base de données spécialement sécurisée via votre profil Travel ID à cette fin. Le contrôle des documents de santé est effectué dans le cadre du contrôle des documents de voyage décrit dans la section « Documents de voyage », mais il nécessite votre consentement distinct en raison du traitement des données relatives à la santé.
La base juridique du traitement de vos données est fournie par votre consentement distinct accordé conformément à l’Article 9 (§ 2, point a), en liaison avec l’Article 6 (§ 1, point a) du RGPD.
Vous avez le droit de retirer votre consentement au traitement des données relatives à la santé à tout moment sans que cela n’affecte la légalité de tout traitement effectué sur la base de ce consentement jusqu’à ce que celui-ci soit retiré. Pour ce faire, vous pouvez supprimer vos documents relatifs à la santé dans votre profil Travel ID sous « Documents personnels ».
Les documents relatifs à la santé sont également automatiquement supprimés après la date d’expiration, mais au plus tard 12 mois après leur téléchargement.
Mémorisation des modes de paiement
Nous vous offrons la possibilité d’enregistrer vos modes de paiement préférés dans votre profil Travel ID. Vous pouvez le faire vous-même à tout moment dans votre profil Travel ID. Vous avez également la possibilité, au cours du processus de réservation, de décider d’enregistrer dans votre Travel ID les modes de paiement que vous avez saisis pour la réservation en vue d’achats ultérieurs.
Si vous avez enregistré un mode de paiement dans votre profil Travel ID et que vous effectuez une réservation avec votre profil Travel ID alors que vous êtes connecté, nous pré-remplirons vos modes de paiement préférés ou vous en proposerons une sélection.
Vous pouvez modifier ou supprimer vos modes de paiement à tout moment.
La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’Article 6 (§ 1, point b) du RGPD.
Vous avez le droit de retirer votre consentement au stockage de vos modes de paiement à tout moment, sans que cela n’affecte la légalité de tout stockage sur la base de ce consentement avant que celui-ci ne soit retiré. Vous pouvez supprimer vos modes de paiement dans votre profil Travel ID sous « Modes de paiement ».
Paramètres pour la personnalisation de nos offres
Si vous avez réservé un vol, les compagnies de Lufthansa Group souhaiteraient vous contacter au sujet d’éventuelles prestations supplémentaires liées à votre vol. Ces prestations supplémentaires peuvent inclure des prestations liées au vol des compagnies de Lufthansa Group, telles que des repas premium ou des surclassements, mais aussi des prestations supplémentaires de sociétés partenaires des compagnies de Lufthansa Group (informations sur les sociétés partenaires des compagnies de Lufthansa Group : Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines), comme les voitures de location ou les sociétés d’assurance. À cette fin, les données stockées à votre sujet dans votre profil Travel ID et auprès des compagnies de Lufthansa Group (p. ex. : données de vol, préférences) seront traitées.
La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’Article 6 (§ 1, point b) du RGPD.
Ce consentement est donné par vous lors du processus d’inscription ou plus tard dans votre profil Travel ID et peut être géré par vous à tout moment dans votre profil Travel ID.
Communication publicitaire personnalisée
Communication publicitaire des opérateurs de Travel ID
Comme décrit dans la section « Paramètres de personnalisation de nos offres » du présent Avis de confidentialité, vous avez la possibilité de donner votre accord pour que nous déterminions vos principaux centres d’intérêt, ainsi que pour l’envoi d’informations et d’offres personnalisées basées sur ceux-ci concernant les prestations des compagnies de Lufthansa Group et de leurs sociétés partenaires respectives (informations sur les sociétés partenaires des compagnies de Lufthansa Group : Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa et Swiss International Air Lines), via des canaux de communication virtuels (par exemple par e-mail, SMS/MMS, services de messagerie, moteurs de recherche, vidéos, bannières) et par téléphone ou les pages Internet des compagnies aériennes de LHG.
En outre, vous pouvez autoriser Miles & More GmbH à vous envoyer des offres relatives à votre éventuelle adhésion au programme Miles & More si vous n’êtes pas encore membre du programme Miles & More.
Étant donné que nous ne voulons vous fournir que des informations et des offres qui vous intéressent vraiment, nous traitons les informations de réservation stockées auprès des compagnies de Lufthansa Group avec votre consentement, telles que l’itinéraire, la période de voyage et la classe de réservation, ainsi que les préférences stockées dans votre profil Travel ID. Par exemple, grâce à l’analyse des informations concernant votre prochain voyage, nous pouvons vous envoyer des offres spéciales ou des coupons pour des prestations complémentaires liées à votre voyage ou pour des prestations disponibles à destination.
Publicité personnalisée grâce à l’appariement des données des clients (CRM Datamatch)
L’un des moyens de vous fournir des informations personnalisées et des offres adaptées à vous est de vous identifier sur les pages Internet des partenaires ou des annonceurs.
Pour ce faire, nous transférons l’e-mail et/ou le numéro de téléphone enregistrés dans votre profil Travel ID, qui sont cryptés avec l’algorithme SHA 256 et sont recommandés par l’Office fédéral de sécurité comme étant cryptographiquement forts, vers ce que l’on appelle une salle blanche. Une salle blanche est un environnement sécurisé et isolé des influences techniques extérieures pour le traitement des données à caractère personnel. Elle vise à faciliter l’échange de données entre les sociétés publicitaires, en l’occurrence les opérateurs de Travel ID, et les partenaires ou fournisseurs d’espaces publicitaires, tout en protégeant autant que possible la vie privée des clients respectifs. À cette fin, les partenaires ou sociétés publicitaires fournissent également les données de leurs clients à la salle blanche des données en utilisant la même méthode de cryptage. Dans le cadre de l’appariement des données, les occurrences (Datamatch) sont envoyées à ce que l’on appelle « des audiences » (groupes de personnes), qui peuvent à leur tour être analysées par les opérateurs de Travel ID et utilisées à des fins publicitaires. L’accès aux données que nous transmettons à une salle blanche n’est accordé qu’aux partenaires et fournisseurs d’espaces publicitaires que nous avons sélectionnés et après conclusion des contrats de traitement des données correspondants.
En fonction de l’évolution technologique et de la technologie soutenue par les spécialistes du marketing, nous veillons à ce qu’un cryptage et/ou des extensions plus puissants et plus sûrs soient utilisés.
CRM Datamatch avec Google Customer Match
Dans le cas du CRM Datamatch avec Google Customer Match, nous fournissons des données cryptées à une salle de nettoyage des données exploitée par Google conformément à un processus décrit dans la section « Publicité personnalisée grâce à l’appariement des données des clients (CRM Datamatch) ». Dans cette salle blanche, Google compare les données que nous fournissons avec celles des clients du compte Google qui sont cryptées à l’aide du même algorithme de hachage SHA 256. Les correspondances sont ensuite compilées par Google dans une liste de ce que l’on appelle les « audiences ». Dès que ce processus est terminé (48 heures au maximum), les données cryptées sont supprimées. Si vous appartenez à une telle audience, Google peut alors vous identifier lorsque vous naviguez sur les plateformes Google et diffuser nos publicités personnalisées.
Une autre condition préalable au traitement de vos données à caractère personnel dans Google Customer Match est que vous disposiez d’un compte Google pour lequel vous avez autorisé Google à afficher de la publicité personnalisée. Vous pouvez modifier ce paramètre en fonction de vos préférences dans l’onglet « Protection des données » de votre compte d’utilisateur Google.
Le responsable du traitement des données à caractère personnel dans le cadre de Google Ads/Google Customer Match, tel que défini dans le RGPD, est Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Ltd est une filiale de Google LLC, dont le siège social est situé en Californie, aux Etats-Unis, et qui est soumise aux lois de ce pays. Elle peut donc être tenue de fournir un accès aux données traitées en dehors des Etats-Unis.
Vous trouverez de plus amples informations sur le traitement de vos données personnelles par Google dans l’Avis de confidentialité de Google.
La base juridique de tous les traitements de vos données énumérés à la Section « Communication publicitaire personnalisée » est fournie par le consentement que vous avez donné à cet effet conformément à l’Article 6 (§ 1, point a) du RGPD.
Ce consentement est donné par vous lors du processus d’inscription ou plus tard dans votre profil Travel ID et peut être géré par vous à tout moment dans votre profil Travel ID.
Vous pouvez également décider de la mesure dans laquelle vous souhaitez recevoir des informations et des offres individuelles de notre part en configurant vos paramètres de communication. Vous pouvez retirer votre consentement aux communications marketing pour des domaines individuels également (comme pour la lettre d’information par e-mail) dans votre profil Travel ID.
Transferts de données entre exploitants de Travel ID
Si vous disposez d’un profil Travel ID et que celui-ci n’est pas lié à un compte de membre Miles & More, les compagnies de Lufthansa Group échangeront vos données entre elles afin de vous offrir les prestations spécifiées dans les conditions d’utilisation de Travel ID. La société Miles & More GmbH ne reçoit de votre part que les données nécessaires à la gestion de votre profil Travel ID (p. ex. : vos coordonnées, votre date de naissance et vos données de profil enregistrées volontairement) et ne traite pas ces données à des fins internes.
Si vous avez lié votre profil Travel ID à votre compte de membre Miles & More, les exploitants de Travel ID échangeront vos données entre eux afin de vous offrir les prestations spécifiées dans les conditions d’utilisation de Travel ID. Vous pouvez décider vous-même de créer ce lien. Lors de la création du lien, les données de votre profil Travel ID et de votre compte Miles & More sont comparées. Plus précisément, les données que vous avez stockées dans les deux comptes seront transférées comme suit :
Toutes les données de base (telles que le nom, la date de naissance, l’adresse postale, le téléphone) et les préférences (telles que l’aéroport de départ préféré) sont automatiquement transférées depuis votre compte Miles & More. L’adresse e-mail sera récupérée de votre profil Travel ID.
La base juridique du transfert de vos données est l’exécution du contrat conformément à l’Article 6 (§ 1, point b) du RGPD.
Si vous avez donné votre accord à Miles & More GmbH pour recevoir une communication publicitaire personnalisée (voir la section « Communication publicitaire personnalisée », Miles & More GmbH traitera également à cette fin vos données de vol (telles que votre itinéraire, votre classe de voyage, votre aéroport de départ, votre aéroport de destination).
Fonction « Log-in » et « rester connecté »
Lorsque vous vous connectez pour la première fois à une page Internet ou à un autre point de contact d’un opérateur Travel ID, il vous sera demandé de saisir vos données de log-in. Afin de vous reconnaître pendant votre session, nous utilisons un cookie de « connexion ». Ce cookie vous permet de visiter les pages Internet d’autres exploitants de Travel ID sans avoir à vous connecter à nouveau à l’aide de vos identifiants Travel ID.
Vous pouvez également choisir d’activer la fonction « rester connecté » lorsque vous vous connectez aux pages Internet des exploitants de Travel ID, ce qui signifie que vous n’aurez pas à vous connecter à nouveau après avoir terminé votre session et visité à nouveau la page Internet.
Nous utilisons également des cookies à cette fin, de sorte que lorsque vous revenez sur la page Internet/le point de contact, vous êtes automatiquement reconnu.
Lorsque la fonctionnalité « Rester connecté » expire, il vous sera demandé de vous reconnecter. En outre, vous serez toujours invité à vous connecter à nouveau si vous êtes en train d’effectuer des activités qui requièrent un niveau de sécurité accru.
La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’Article 6 (§ 1, point b) du RGPD.
Durée du stockage
Nous traitons vos données dans la mesure et aussi longtemps que nécessaire aux finalités décrites dans cet Avis de confidentialité.
Si le motif du traitement de vos données ne s’applique plus, ces données seront supprimées, sauf si leur conservation est requise aux fins suivantes :
- respect des périodes de conservation légales, qui peuvent résulter d’obligations en vertu du droit commercial ou fiscal ; ces périodes peuvent aller jusqu’à dix ans
- Assertion, exercice ou défense de droits légaux
Dans ces cas de figure, le traitement de vos données est limité (« bloqué ») pour qu’elles ne soient plus traitées à d’autres fins.
Suppression de votre profil Travel ID
Si vous ne souhaitez plus profiter des services Travel ID, vous pouvez supprimer votre profil Travel ID à tout moment. Les données à caractère personnel collectées dans le cadre de votre utilisation de Travel ID seront alors immédiatement supprimées - sous réserve d’exigences légales de conservation contradictoires.
Vous pouvez supprimer vous-même votre profil Travel ID ainsi que les données spécifiques que vous avez fournies dans votre profil Travel ID en vous connectant à votre profil Travel ID et en effectuant la suppression à cet endroit.
Nous supprimons également votre profil Travel ID si vous ne confirmez pas votre inscription dans le délai indiqué dans l’e-mail de confirmation ou si vous recevez un e-mail de confirmation avec le lien d’activation à plus de trois reprises sans que vous ne confirmiez votre inscription.
Nous supprimons également votre profil après une période d’inactivité spécifique (voir la section « Notifications concernant votre profil Travel ID »).
Vos droits en tant que personne concernée
Vos droits
En tant que personne concernée, vous pouvez exercer les droits suivants, si les conditions légales sont réunies :
- Droit à l’information, Article 15 du RGPD
- Droit de rectification, Article 16 du RGPD
- Droit à l’effacement (« droit à l’oubli »), Article 17 du RGPD (voir également la section « Effacement de votre profil Travel ID » dans le présent Avis de confidentialité Travel ID)
- Droit à la limitation des traitements, Article 18 du RGPD
- Droit à la portabilité des données, Article 20 du RGPD
- Droit d’opposition, Article 21 du RGPD (voir également la section « Droit d’opposition en vertu de l’Article 21 du RGPD » du présent Avis de confidentialité Travel ID)
Si nous traitons vos données sur la base du consentement, vous êtes en droit de retirer ce consentement à tout moment, mais cela ne remettra pas en question le caractère légal des traitements effectués sur la base de votre consentement avant ce retrait.
Pour exercer vos droits, vous pouvez contacter les opérateurs de Travel ID concernés à partir de la section « Qui vous pouvez contacter » du présent Avis de confidentialité. Nous utiliserons vos données à caractère personnel conformément à l’Article 6 (1)(c) du RGPD pour pouvoir traiter votre demande et vous identifier.
Dans votre profil Travel ID, vous pouvez également vérifier vous-même à tout moment le statut actuel de la plupart de vos données de base. Merci d’actualiser immédiatement vos données à caractère personnel dès qu’un changement intervient (p. ex. : adresse postale, adresse e-mail ou numéro de téléphone). Pour supprimer votre profil Travel ID, vous pouvez également procéder comme indiqué dans la section « Suppression de votre profil Travel ID ».
En outre, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle : Article 77 du RGPD.
Autorités de surveillance compétentes
Vous trouverez la liste de toutes les autorités de protection des données pour les exploitants de Travel ID ci-dessous.
L’autorité de contrôle compétente pour Deutsche Lufthansa AG, EW Discover GmbH et Miles & More GmbH est le :
Délégué à la protection des données et à la liberté d’information du Land de Hesse
PO Box 3163
65021 Wiesbaden
Allemagne
Tél. : +49 - 611 - 14 08 - 0
Fax : +49 - 611 - 14 08 - 900 ou - 901
E-mail : poststelle@datenschutz.hessen.de
L’autorité de contrôle compétente pour Eurowings GmbH est le :
Directeur régional de la protection des données et de la liberté d’information
Land de Rhénanie du Nord-Westphalie
Boîte postale 20 04 44
40102 Düsseldorf
Allemagne
Tél. : +49 - 211 - 38 424 - 0
Fax : +49 - 211 - 38 424 - 999
E-mail : poststelle@ldi.nrw.de
L’autorité de contrôle compétente pour Austrian Airlines AG est :
Autorité de protection des données autrichienne
Barichgasse 40-42
1030 Vienne
Autriche
Tél. : +43 - 52 152 - 0
E-mail : dsb@dsb.gv.at
L’autorité de contrôle compétente pour Swiss International Air Lines AG est le :
Commissaire fédéral à la protection des données et à l’information
Feldeggweg 1
3003 Bern
Suisse
Téléphone : +41 - 58 46 24 395
Fax : +41 - 58 46 59 996
Pour les traitements de données soumis au RGPD :
Délégué à la protection des données et à la liberté d’information du Land de Hesse
PO Box 3163
65021 Wiesbaden
Allemagne
Tél. : +49 - 611 14 08 - 0
Fax : +49 - 611 - 14 08 - 900 ou - 901
E-mail : poststelle@datenschutz.hessen.de
L’autorité de contrôle compétente pour Brussels Airlines SA/NV est :
l’Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Bruxelles
Belgique
Tél : +32 - 2 - 27 44 800
E-mail : contact@apd-gba.be
Droit d’opposition en vertu de l’Article 21 du RGPD
Pour des raisons découlant de votre situation particulière, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel sur la base de l’Article 6 (§ 1, point f) du RGPD.
En cas d’opposition, nous ne traiterons plus les données à caractère personnel vous concernant, sauf si nous pouvons prouver qu’il existe des motifs impérieux et légitimes pour le traitement qui l’emportent sur vos intérêts, droits et libertés, ou si le traitement est utilisé pour faire valoir, exercer ou défendre des droits légaux.
Si nous traitons des données à caractère personnel à votre sujet aux fins du marketing direct et que vous vous opposez à ce traitement, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.
Vous pouvez vous opposer au traitement de vos données à caractère personnel à tout moment, par exemple en utilisant les contacts spécifiés dans la section « Qui pouvez-vous contacter ? ».
Sécurité des données
Nous avons recours à des mesures techniques et organisationnelles en matière de sécurité visant à protéger les données vous concernant contre les manipulations fortuites ou intentionnelles, la perte, la destruction ou l’intrusion de personnes non habilitées à cet effet. Nos mesures de sécurité sont améliorées en permanence, en fonction de l’évolution des technologies.
Destinataires de vos données
Dans le cadre des opérations de traitement détaillées dans le présent Avis de confidentialité Travel ID, nous sommes susceptibles de divulguer vos données aux catégories de destinataires suivantes :
- Service Providers avec lesquels nous collaborons sur la base d’un contrat de prestation pour le traitement conformément à l’Article 28 (§ 3) du RGPD ;
- Agences et autorités gouvernementales, (p. ex. : activités de coopération et d’enquête des forces de police)
Dans ces cas, les données à caractère personnel peuvent être transférées dans le monde entier vers des pays tiers ou des organisations internationales. Pour votre protection et celle de vos données personnelles, des mesures de sécurité appropriées seront prises pour ces transferts de données dans le respect et en conformité avec la loi.
Si ces transferts sont effectués vers un pays tiers pour lequel la Commission européenne ou l’autorité compétente n’a pas pris de décision d’adéquation, nous utilisons les clauses contractuelles standard de l’UE. Plus de renseignements sur les clauses contractuelles types de l’UE sont disponibles sur la page Internet de l’Union européenne.
Dans des cas exceptionnels, le transfert vers des pays ne bénéficiant pas d’une protection adéquate peut également être autorisé dans d’autres cas, par exemple sur la base d’un consentement, dans le cadre d’une procédure judiciaire ou si le transfert est nécessaire à l’exécution d’un contrat.
Mise à jour du présent Avis de confidentialité de Travel ID
Nous révisons le présent Avis de confidentialité de Travel ID régulièrement et nous apporterons les mises à jour nécessaires. Nous vous tiendrons informé si des modifications majeures sont apportées au présent Avis de confidentialité de Travel ID (p. ex. : sur nos pages Internet).