Politique de confidentialité Travel ID
Avril 2023
L’objectif de la présente Politique de confidentialité Travel ID (ci-après, la « Politique de confidentialité ») est de vous informer sur le traitement de vos données à caractère personnel dans le cadre de votre utilisation de Travel ID.
En tant qu’exploitants de Travel ID, nous, les compagnies aériennes du Lufthansa Group et Miles & More GmbH, souhaitons vous proposer nos prestations au sein du Lufthansa Group de la manière la plus pratique possible et vous offrir une expérience de voyage adaptée à vous et à vos souhaits et attentes particuliers, depuis votre première visite sur notre site Internet et nos autres points de contact jusqu’à la fin de votre voyage et même au-delà. Vous avez la possibilité, par l’intermédiaire de Travel ID, de créer un profil client gratuit, qui est valable pour tous les opérateurs Travel ID, et qui vous permet d’accéder à une offre de services étendue.
La création d’un profil Travel ID et la communication des données nécessaires à cet effet sont volontaires. Toutefois, certaines de nos prestations sont exclusivement proposées à nos clients Travel ID. Cela s’applique, par exemple, à la possibilité de recevoir des offres de vol personnalisées et des prestations supplémentaires sur les plateformes de réservation des compagnies de Lufthansa Group.
La présente déclaration de protection des données est alignée sur les réglementations applicables en matière de protection des données ; selon le champ d’application, il s’agit notamment du RGPD ainsi que de toute autre loi et réglementation nationale statutaire future en matière de protection des données.
1. Responsables du traitement au sens de la législation sur la protection des données
Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH et Swiss International Air Lines AG, ci-après dénommées « compagnies de Lufthansa Group » et Miles & More sont les exploitants de Travel ID.
Sauf indication contraire dans la présente Politique de confidentialité, « nous » ou « opérateurs de Travel ID » désigne les compagnies de Lufthansa Group et Miles & More GmbH en tant que responsables conjoints du traitement (« Responsables conjoints du traitement ») de vos données à caractère personnel au sens de l’Article 26 du Règlement général sur la protection des données de l’Union européenne (« RGPD »).
Vous trouverez de plus amples informations et les adresses de contact des compagnies de Lufthansa Group et de Miles & More GmbH dans la Politique de confidentialité respective des opérateurs Travel ID.
2. Qui pouvez-vous contacter ?
Si vous avez des questions relatives à la protection des données en lien avec le Travel ID, veuillez contacter les personnes suivantes :
Délégué à la protection des données de Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH et EW Discover GmbH :
Deutsche Lufthansa AG
Chargé de protection des données
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt am Main
Allemagne
Délégué à la protection des données d’Austrian Airlines AG :
Austrian Airlines AG
Legal office – Data Protection
Office Park 2
PO box 100
1300 Vienna Airport
Autriche
Chargé de la protection des données de Swiss International Air Lines SA :
Swiss International Air Lines SA
ZRH S/CJ
Boîte Postale
8058 Zurich Airport
Suisse
Délégué à la protection des données de Brussels Airlines SA/NV :
Brussels Airlines
Chargé de protection des données
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgique
3. Création d’un profil Travel ID
Lors de votre inscription sur Travel ID, les seules informations obligatoires que nous demandons sont votre adresse e-mail, votre civilité, votre prénom et votre nom, votre date de naissance et un mot de passe. Vos paramètres de pays et de langue préférée seront automatiquement appliqués — dans la mesure où cela est techniquement possible — en utilisant les paramètres de pays et de langue que vous avez saisis sur les sites Internet respectifs ou d’autres points de contact des opérateurs de Travel ID. Ces informations sont obligatoires pour créer un profil Travel ID et utiliser les prestations Travel ID détaillées ci-dessous et dans les conditions générales d’utilisation de Travel ID. Vous avez la possibilité d’ajouter d’autres informations à votre profil Travel ID, sans aucune obligation. Il peut s’agir de votre adresse, de votre numéro de téléphone portable, de vos données de paiement ou de vos préférences de vol (p. ex. : votre aéroport de départ préféré).
La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’Article 6 (§ 1, point b) du RGPD.
Vous avez également la possibilité de stocker des documents sur la base de votre consentement (voir Section 10).
4. Notifications concernant votre profil Travel ID
Si cela est nécessaire à l’exécution du contrat, nous vous enverrons des messages sur les changements de statut de votre profil Travel ID. Cela comprend, entre autres, l’expiration de la validité de vos documents de voyage, des méthodes de paiement ou du mot de passe téléchargé via votre profil Travel ID.
Si vous ne vous êtes pas connecté à votre profil Travel ID pendant trois ans, nous vous demanderons de vous connecter à nouveau. Si nous ne constatons aucune activité dans votre profil Travel ID dans un délai supplémentaire de six mois, nous le supprimerons (voir le paragraphe « Suppression de votre profil Travel ID »).
La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’Article 6 (§ 1, point b) du RGPD.
5. Utilisation personnalisée des sites Internet et d’autres points de contact.
Lorsque vous visitez nos sites Internet, utilisez nos applications mobiles et d’autres points de contact, notre objectif est de vous permettre de trouver et d’utiliser plus facilement et plus rapidement les informations qui vous concernent. Par conséquent, vous avez la possibilité de vous y enregistrer avec votre Travel ID, et d’être adressé personnellement, ainsi que de recevoir des informations pertinentes en lien avec votre réservation de vol, par exemple.
Si vous ne souhaitez pas utiliser la prestation de connexion, vous êtes bien entendu libre d’utiliser le site Internet/les points de contact sans vous connecter. Dans ce cas, le contenu respectif sera affiché sans être personnalisé pour vous.
La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’Article 6 (§ 1, point b) du RGPD.
6. Formulaires pré-remplis
Nous reprenons les données que vous renseignez dans votre profil Travel ID pour faciliter la réservation au moyen de formulaires pré-remplis. Il peut s’agir de données que vous avez activement fournies lors de votre inscription ou ajoutées ultérieurement, ou de données que vous avez fournies dans le cadre d’une réservation précédente en relation avec votre Travel ID et que nous prenons automatiquement en compte pour une autre réservation. Nous utilisons également les données que vous avez fournies lors de votre réservation pour vous proposer des formulaires préremplis pour l’enregistrement en ligne et aux machines d’enregistrement en libre-service, par exemple. Si vous remplissez d’autres formulaires, par exemple lorsque vous participez à un tirage au sort ou lorsque vous envoyez des commentaires de clients en utilisant l’un de nos formulaires de commentaires électroniques sur le site Internet, les coordonnées requises sont également pré-remplies à partir de votre profil Travel ID.
La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’Article 6 (§ 1, point b) du RGPD.
7. Aperçu des vols que vous avez réservés
Pour avoir un aperçu de vos réservations effectuées auprès des opérateurs Travel ID, les réservations que vous avez effectuées depuis que vous avez enregistré votre Travel ID seront affichées dans votre profil Travel ID. Si vous changez votre ancien profil client de l’une des compagnies Lufthansa Group en un profil Travel ID, vos réservations passées de votre ancien profil client seront également affichées dans votre profil Travel ID.
L’aperçu de vos réservations comprend, entre autres, la création et l’affichage des statistiques de vol. Ces réservations sont automatiquement enregistrées dans votre profil Travel ID si vous avez effectué la réservation en étant connecté. Il est également possible d’ajouter ultérieurement des réservations à votre profil. Votre profil Travel ID affiche les réservations des dix dernières années.
La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’Article 6 (§ 1, point b) du RGPD.
8. Prestation personnalisée en cas de contact avec nos employés et nos points de contact.
Nous utilisons vos données stockées dans votre profil Travel ID pour pouvoir vous proposer des prestations personnalisées. Nous traitons les données que vous avez saisies dans votre profil Travel ID lors de l’inscription ou ultérieurement, ainsi que les données que nous avons enregistrées, par exemple, dans le cadre des réservations de vols effectuées via Travel ID. Cela comprend également les retards ou les annulations de vols, ainsi que les problèmes liés aux bagages. Nous traitons également vos données issues des demandes adressées à nos centres de prestation.
Grâce à ce traitement, nous pouvons améliorer notre gestion des réclamations ou du service client et vous offrir des services sur mesure en tant que client de Travel ID à tous nos points de contact Vos demandes adressées à nos Centres de services apparaîtront dans votre profil Travel ID et pourront y être gérées par vos soins.
La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’Article 6 (§ 1, point b) du RGPD.
9. Contact en ce qui concerne les prestations convenues contractuellement.
Si, à plusieurs reprises, nous n’avons pas été en mesure de vous offrir la prestation promise, il se peut que nous souhaitions vous contacter par voie électronique ou par voie postale, ou que nos employés vous contactent individuellement. À cette fin, nous utilisons des données concernant les problèmes et les préoccupations des clients, ainsi que le nombre et la gravité des incidents.
La base juridique du traitement de vos données est notre intérêt légitime conformément à l’Article 6 (§ 1,1, point f) du RGPD.
10. Examen des documents de voyage et de santé
10.1 Documents de voyage
Vous avez la possibilité de faire vérifier vos documents de voyage, tels que le passeport ou le visa, en ce qui concerne les règlements relatifs à l’entrée ou au transit pour les réservations que vous effectuez. Pour ce faire, vous pouvez télécharger les documents de voyage pertinents via votre profil Travel ID dans une base de données sécurisée distincte. Ces documents seront ensuite automatiquement transférés à notre service de vérification des documents de voyage et contrôlés avant le début de votre voyage.
La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’Article 6 (§ 1, point b) du RGPD.
Vous avez le droit de retirer votre consentement à l’utilisation des données contenues dans vos documents de voyage à tout moment, sans que cela n’affecte la légalité de tout traitement effectué sur la base de ce consentement jusqu’à ce que celui-ci soit retiré. Pour ce faire, vous pouvez supprimer vos documents de voyage dans votre profil Travel ID sous « Documents personnels ».
Les documents de voyage seront automatiquement supprimés lorsqu’ils auront atteint leur date d’expiration.
10.2 Documents de santé
Vous avez la possibilité d’utiliser la procédure de contrôle des documents de santé pour faire vérifier la validité de vos documents de santé pour l’entrée ou le transit dans un pays. Vous pouvez télécharger vos documents, tels que les certificats de vaccination ou les preuves de guérison, dans une base de données spécialement sécurisée via votre profil Travel ID à cette fin. Le contrôle des documents de santé s’inscrit dans le cadre du contrôle des documents de voyage décrit dans la Section 10.1, mais il nécessite votre consentement distinct en raison du traitement des données relatives à la santé.
La base juridique du traitement de vos données est fournie par votre consentement distinct accordé conformément à l’Article 9 (§ 2, point a), en liaison avec l’Article 6 (§ 1, point a) du RGPD.
Vous avez le droit de retirer votre consentement au traitement des données relatives à la santé à tout moment sans que cela n’affecte la légalité de tout traitement effectué sur la base de ce consentement jusqu’à ce que celui-ci soit retiré. Pour ce faire, vous pouvez supprimer vos documents relatifs à la santé dans votre profil Travel ID sous « Documents personnels ».
Les documents relatifs à la santé sont également automatiquement supprimés après la date d’expiration, mais au plus tard 12 mois après leur téléchargement.
11. Paramètres pour la personnalisation de nos offres
Si vous avez réservé un vol, les compagnies de Lufthansa Group souhaitent vous contacter au sujet d’éventuelles prestations supplémentaires liées à votre vol. Ces prestations supplémentaires peuvent inclure des prestations liées au vol des compagnies aériennes du Lufthansa Group, telles que des repas premium ou des surclassements, mais aussi des prestations supplémentaires de sociétés partenaires des compagnies aériennes du Lufthansa Group (informations sur les sociétés partenaires des compagnies aériennes du Lufthansa Group : Austrian Airlines, Brussels Airlines, Eurowings, Eurowings Discover, Lufthansa, Swiss International Air Lines), comme les voitures de location ou les sociétés d’assurance. À cette fin, les données stockées à votre sujet dans votre profil Travel ID et auprès des compagnies Lufthansa Group (p. ex. : données de vol, préférences) seront traitées.
La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’Article 6 (§ 1, point b) du RGPD.
Ce consentement est donné par vous lors du processus d’inscription ou plus tard dans votre profil Travel ID et peut être géré par vous à tout moment dans votre profil Travel ID.
12. Communication publicitaire personnalisée
12.1 Communication publicitaire des opérateurs de Travel ID
Vous avez la possibilité, comme décrit dans la Section 11 "Paramètres pour la personnalisation de nos offres" décrite dans la présente Politique de confidentialité, d’accorder votre consentement pour déterminer vos principaux centres d’intérêt, ainsi que pour envoyer des informations et des offres personnalisées sur cette base concernant les prestations des compagnies aériennes du Lufthansa Group et de leurs sociétés partenaires respectives (informations sur les sociétés partenaires des compagnies aériennes du Lufthansa Group : Austrian Airlines, Brussels Airlines, Eurowings, Eurowings Discover, Lufthansa, Swiss International Air Lines), via des canaux de communication numériques (par ex. par e-mail, SMS/MMS, prestations de messagerie, moteurs de recherche, vidéos, bannières), par téléphone ou sur les sites Internet des compagnies aériennes LHG.
En outre, vous pouvez autoriser Miles & More GmbH à vous envoyer des offres relatives à votre éventuelle adhésion au programme Miles & More si vous n’êtes pas encore membre du programme Miles & More.
Étant donné que nous ne voulons vous fournir que des informations et des offres qui vous intéressent vraiment, nous traitons les informations de réservation stockées auprès des compagnies de Lufthansa Group avec votre consentement, telles que l’itinéraire, la période de voyage et la classe de réservation, ainsi que les préférences stockées dans votre profil Travel ID. Par exemple, grâce à l’analyse des informations concernant votre prochain voyage, nous pouvons vous envoyer des offres spéciales ou des coupons pour des prestations complémentaires liées à votre voyage ou pour des prestations disponibles à destination.
12.2 Publicité personnalisée grâce à l’appariement des données des clients (CRM Datamatch)
L’un des moyens de vous fournir des informations personnalisées et des offres adaptées à vous est de vous identifier sur les sites Internet des partenaires ou des annonceurs.
Pour ce faire, nous transférons l’adresse électronique et/ou le numéro de téléphone enregistrés dans votre profil Travel ID, qui sont cryptés avec l’algorithme SHA 256 et sont recommandés par l’Office fédéral de sécurité comme étant "cryptographiquement forts", vers ce que l’on appelle une salle blanche. Une salle blanche est un environnement sécurisé et isolé des influences techniques extérieures pour le traitement des données à caractère personnel. Elle vise à faciliter l’échange de données entre les sociétés publicitaires, en l’occurrence les opérateurs de Travel ID, et les partenaires ou fournisseurs d’espaces publicitaires, tout en protégeant autant que possible la vie privée des clients respectifs. À cette fin, les partenaires ou sociétés publicitaires fournissent également les données de leurs clients à la salle blanche des données en utilisant la même méthode de cryptage. Dans le cadre de l’appariement des données, les occurrences (Datamatch) sont envoyées à ce que l’on appelle « des audiences » (groupes de personnes), qui peuvent à leur tour être analysées par les opérateurs de Travel ID et utilisées à des fins publicitaires. L’accès aux données que nous transmettons à une salle blanche n’est accordé qu’aux partenaires et fournisseurs d’espaces publicitaires que nous avons sélectionnés et après conclusion des contrats de traitement des données correspondants.
En fonction de l’évolution technologique et de la technologie soutenue par les spécialistes du marketing, nous veillons à ce qu’un cryptage et/ou des extensions plus puissants et plus sûrs soient utilisés.
12.3 CRM Datamatch avec Google Customer Match
Dans le cadre de CRM Datamatch avec Google Customer Match, nous transmettons des données cryptées à une salle blanche gérée par Google, conformément à la procédure décrite dans la Section 12.2. Dans cette salle blanche, Google compare les données que nous fournissons avec celles des clients du compte Google qui sont cryptées à l’aide du même algorithme de hachage SHA 256. Les correspondances sont ensuite compilées par Google dans une liste de ce que l’on appelle les « audiences ». Dès que ce processus est terminé (48 heures au maximum), les données cryptées sont supprimées. Si vous appartenez à une telle audience, Google peut alors vous identifier lorsque vous naviguez sur les plateformes Google et diffuser nos publicités personnalisées.
Une autre condition préalable au traitement de vos données à caractère personnel dans Google Customer Match est que vous disposiez d’un compte Google pour lequel vous avez autorisé Google à afficher de la publicité personnalisée. Vous pouvez modifier ce paramètre en fonction de vos préférences dans l’onglet « Protection des données » de votre compte d’utilisateur Google.
Le responsable du traitement des données à caractère personnel dans le cadre de Google Ads/Google Customer Match, tel que défini dans le RGPD, est Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Ltd est une filiale de Google LLC, dont le siège social se trouve en Californie, aux États-Unis, et qui est soumise au droit de ce pays.
Vous trouverez de plus amples informations sur le traitement de vos données personnelles par Google dans la Politique de confidentialité de Google.
La base juridique de tous les traitements de vos données énumérés à la Section 12 "Communication publicitaire personnalisée" est fournie par le consentement que vous avez donné à cet effet conformément à l’Article 6 (§ 1, point a) du RGPD.
Ce consentement est donné par vous lors du processus d’inscription ou plus tard dans votre profil Travel ID et peut être géré par vous à tout moment dans votre profil Travel ID.
Vous pouvez également décider de la mesure dans laquelle vous souhaitez recevoir des informations et des offres individuelles de notre part en configurant vos paramètres de communication. Vous pouvez retirer votre consentement aux communications marketing pour des domaines individuels également (comme pour la lettre d’information par courriel) dans votre profil Travel ID.
13. Transferts de données entre opérateurs Travel ID
Si vous disposez d’un profil Travel ID et que celui-ci n’est pas lié à un compte de membre Miles & More, les compagnies du Lufthansa Group échangeront vos données entre elles afin de vous offrir les prestations spécifiées dans les conditions d’utilisation de Travel ID. La société Miles & More GmbH ne reçoit de votre part que les données nécessaires à la gestion de votre profil Travel ID (p. ex. : vos coordonnées, votre date de naissance et vos données de profil enregistrées volontairement) et ne traite pas ces données à des fins propres.
Si vous avez lié votre profil Travel ID à votre compte de membre Miles & More, les opérateurs Travel ID échangeront vos données entre eux afin de vous offrir les prestations spécifiées dans les conditions d’utilisation de Travel ID. Vous pouvez décider vous-même de créer ce lien. Lors de la création du lien, les données de votre profil Travel ID et de votre compte Miles & More sont comparées. Plus précisément, les données que vous avez stockées dans les deux comptes seront transférées comme suit :
Toutes les données de base (telles que le nom, la date de naissance, l’adresse postale, le téléphone) et les préférences (telles que l’aéroport de départ préféré) sont automatiquement transférées depuis votre compte Miles & More. L’adresse e-mail sera récupérée de votre profil Travel ID.
La base juridique du transfert de vos données est l’exécution du contrat conformément à l’Article 6 (§ 1, point b) du RGPD.
Si vous avez donné votre consentement à Miles & More GmbH conformément à la Section 12 pour une communication publicitaire personnalisée, Miles & More GmbH traitera également vos données de vol (telles que votre itinéraire, votre classe de voyage, votre aéroport de départ, votre aéroport de destination) à cette fin.
14. Fonction Login » et « rester connecté
Lorsque vous vous connectez pour la première fois à un site Internet ou à un autre point de contact d’un opérateur Travel ID, il vous sera demandé de saisir vos données de connexion. Afin de vous reconnaître pendant votre session, nous utilisons un cookie de « connexion ». Ce cookie vous permet de visiter les sites Internet d’autres opérateurs Travel ID sans avoir à vous connecter à nouveau à l’aide de vos identifiants Travel ID.
Vous pouvez également choisir d’activer la fonction « rester connecté » lorsque vous vous connectez aux sites Internet des opérateurs Travel ID, ce qui signifie que vous n’aurez pas à vous connecter à nouveau après avoir terminé votre session et visité à nouveau le site Internet.
Nous utilisons également des cookies à cette fin, de sorte que lorsque vous revenez sur le site Internet/le point de contact, vous êtes automatiquement reconnu.
Lorsque la fonctionnalité « Rester connecté » expire, il vous sera demandé de vous reconnecter. En outre, vous serez toujours invité à vous connecter à nouveau si vous êtes en train d’effectuer des activités qui requièrent un niveau de sécurité accru.
La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’Article 6 (§ 1, point b) du RGPD.
15. Durée du stockage
Nous traitons vos données dans la mesure et pour la durée nécessaires aux finalités de traitement décrites dans la présente Politique de confidentialité.
Si le motif du traitement de vos données ne s’applique plus, ces données seront supprimées, sauf si leur conservation est requise aux fins suivantes :
- Respect des périodes de conservation légales, qui peuvent résulter d’obligations en vertu du droit commercial ou fiscal ; ces périodes peuvent durer jusqu’à dix ans.
- Assertion, exercice ou défense de droits légaux
Dans ces cas de figure, le traitement de vos données est limité (« bloqué ») pour qu’elles ne soient plus traitées à d’autres fins.
16. Suppression de votre profil Travel ID
Si vous ne souhaitez plus profiter des services Travel ID, vous pouvez supprimer votre profil Travel ID à tout moment. Les données à caractère personnel collectées dans le cadre de votre utilisation de Travel ID seront alors immédiatement supprimées - sous réserve d’exigences légales de conservation contradictoires.
Vous pouvez supprimer vous-même votre profil Travel ID ainsi que les données spécifiques que vous avez fournies dans votre profil Travel ID en vous connectant à votre profil Travel ID et en effectuant la suppression à cet endroit.
Nous supprimons également votre profil Travel ID si vous ne confirmez pas votre inscription dans le délai indiqué dans l’e-mail de confirmation ou si vous recevez un e-mail de confirmation avec le lien d’activation si un e-mail de confirmation vous est envoyé à plus de trois reprises sans que vous nous confirmiez votre inscription.
Nous supprimons également votre profil après une certaine période d’inactivité (voir Section 4).
17. Vos droits en tant que personne concernée
17.1 Vos droits
En tant que personne concernée, vous pouvez exercer les droits suivants, si les conditions légales sont réunies :
- Droit à l’information, Article 15 du RGPD
- Droit de rectification, Article 16 du RGPD
- Droit à l’effacement (« droit à l’oubli »), article 17 RGPD (voir également la Section 16 de la présente Politique de confidentialité Travel ID).
- Droit à la limitation du traitement, Article 18 du RGPD
- Droit à la portabilité des données, Article 20 du RGPD
- Droit d’opposition, article 21 RGPD (voir également la Section 18 de la présente Politique de confidentialité Travel ID).
Dans la mesure où nous traitons vos données sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment sans que cela n’affecte la légalité de tout traitement effectué sur la base de ce consentement avant que celui-ci ne soit retiré.
Pour exercer vos droits, vous pouvez contacter les opérateurs Travel ID respectifs à partir de la section « Qui pouvez-vous contacter ? » de la présente Politique de confidentialité. Afin de pouvoir traiter votre demande et vous identifier, nous traiterons vos données à caractère personnel conformément à l’Article 6 (§ 1, point c) du RGPD.
Dans votre profil Travel ID, vous pouvez également vérifier vous-même à tout moment l’état actuel de la plupart de vos données de base. Merci d’actualiser immédiatement vos données à caractère personnel dès qu’un changement intervient (p. ex. : adresse postale, adresse e-mail ou numéro de téléphone). Pour supprimer votre profil Travel ID, vous pouvez également procéder comme indiqué dans la section « Suppression de votre profil Travel ID ».
En outre, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle : Article 77 RGPD.
17.2 Autorités de contrôle compétentes
Vous trouverez la liste de toutes les autorités de protection des données pour les exploitants de Travel ID ci-dessous.
L’autorité de contrôle compétente pour Deutsche Lufthansa AG, Eurowings Discover GmbH et Miles & More GmbH est le :
Délégué à la protection des données et à la liberté d’information du Land de Hesse
Postfach 3163
65021 Wiesbaden
Allemagne
Tél. : +49 (0)611 1408-0
Fax : +49 (0)611 1408-900 ou -901
E-mail : poststelle@datenschutz.hessen.de
L’autorité de contrôle compétente pour Eurowings GmbH est le :
Directeur régional de la protection des données et de la liberté d’information
Land de Rhénanie du Nord-Westphalie
Postfach 20 04 44
40102 Dusseldorf
Allemagne
Tél. : +49 - 211 - 38 424 - 0
Fax : +49 (0)211 38 424-999
E-mail : poststelle@ldi.nrw.de
L’autorité de contrôle compétente pour Austrian Airlines AG est :
Autorité de protection des données autrichienne
Barichgasse 40-42
1030 Vienne
Autriche
Tél. : +43 (0)52 152-0
Courriel : dsb@dsb.gv.at
L’autorité de contrôle compétente pour Swiss International Air Lines AG est le :
Commissaire fédéral à la protection des données et à l’information
Feldeggweg 1
3003 Berne
Suisse
Téléphone : +41 (0)58 46 24 395
Fax : +41 (0)58 46 59 996
Pour les traitements de données soumis au RGPD :
Délégué à la protection des données et à la liberté d’information du Land de Hesse
Postfach 3163
65021 Wiesbaden
Allemagne
Tél. : +49 (0)611 1408-0
Fax : +49 (0)611 1408-900 ou -901
E-mail : poststelle@datenschutz.hessen.de
L’autorité de contrôle compétente pour Brussels Airlines SA/NV est :
l’Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Bruxelles
Belgique
Tél : +32 (0)2 27 44 800
E-mail : contact@apd-gba.be
18. Droit d’opposition en vertu de l’Article 21 du RGPD
Pour des raisons découlant de votre situation particulière, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel sur la base de l’Article 6 (§ 1, point f) du RGPD.
En cas d’opposition, nous ne traiterons plus les données à caractère personnel vous concernant, sauf si nous pouvons prouver qu’il existe des motifs impérieux et légitimes pour le traitement qui l’emportent sur vos intérêts, droits et libertés, ou si le traitement est utilisé pour faire valoir, exercer ou défendre des droits légaux.
Si nous traitons des données à caractère personnel à votre sujet aux fins du marketing direct et que vous vous opposez à ce traitement, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.
Vous pouvez vous opposer au traitement de vos données à caractère personnel à tout moment, par exemple en utilisant les contacts spécifiés dans la section « Qui pouvez-vous contacter ? » .
19. Sécurité des données
Nous avons recours à des mesures techniques et organisationnelles en matière de sécurité visant à protéger les données vous concernant contre les manipulations fortuites ou intentionnelles, la perte, la destruction ou l’intrusion de personnes non habilitées à cet effet. Nos mesures de sécurité sont améliorées en permanence, en fonction de l’évolution des technologies.
20. Destinataires de vos données
Dans le cadre des traitements décrits dans la présente Politique de confidentialité Travel ID, nous pouvons communiquer vos données aux catégories de destinataires suivantes :
- les prestataires de services avec lesquels nous coopérons sur la base d’un accord de traitement des données conformément à l’Article 28 (3) du RGPD.
- Agences et autorités gouvernementales, (p. ex. : activités de coopération et d’enquête des forces de police)
Dans ces cas, les données à caractère personnel peuvent être transférées dans le monde entier vers des pays tiers ou des organisations internationales. Pour votre protection et pour protéger vos données à caractère personnel, des précautions de sécurité appropriées seront prises pour ces transferts de données conformément à la loi et en application de celle-ci.
Si ces transferts sont effectués vers un pays tiers pour lequel la Commission européenne ou l’autorité compétente n’a pas pris de décision d’adéquation, nous utilisons les clauses contractuelles standard de l’UE. Plus de renseignements sur les clauses contractuelles types de l’UE sont disponibles sur la page Internet de l’Union européenne.
Dans des cas exceptionnels, le transfert vers des pays ne bénéficiant pas d’une protection adéquate peut également être autorisé dans d’autres cas, par exemple sur la base d’un consentement, dans le cadre d’une procédure judiciaire ou si le transfert est nécessaire à l’exécution d’un contrat.
21. Mise à jour de la présente Politique de confidentialité Travel ID
Nous révisons régulièrement la présente Politique de confidentialité Travel ID et la mettrons à jour si nécessaire. Nous vous informerons de toute modification importante apportée à la présente Politique de confidentialité Travel ID (p. ex. : sur nos sites Internet).