Politique de confidentialité Travel ID

Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, Discover Airlines GmbH et Swiss International Air Lines AG, en tant que « compagnies aériennes de Lufthansa Group » ainsi que Miles & More GmbH, sont les opérateurs de Travel ID.

Sauf indication contraire dans la présente Politique de confidentialité, « nous » ou « opérateurs de Travel ID » désigne les compagnies aériennes de Lufthansa Group et Miles & More GmbH en tant que responsables conjoints du traitement (« Responsables conjoints du traitement ») de vos données à caractère personnel au sens de l’article 26 du RGPD.

Vous trouverez de plus amples informations et les adresses de contact des compagnies aériennes de Lufthansa Group et de Miles & More GmbH dans les politiques de confidentialité respectives des opérateurs Travel ID.

Si vous avez des questions relatives à la protection des données en rapport avec le Travel ID, veuillez contacter les services suivants :

Délégué à la protection des données de Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH et Discover Airlines GmbH :

Deutsche Lufthansa AG
Délégué à la protection des données
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt/Main
Allemagne

Délégué à la protection des données d’Austrian Airlines AG :

Austrian Airlines AG
Legal office – Data Protection
Office Park 2
Postbox 100
1300 Aéroport de Vienne
Autriche

Délégué à la protection des données de Swiss International Air Lines AG :

Swiss International Air Lines AG
ZRH S/CJ
Postfach
8058 Aéroport de Zurich
Suisse

Délégué à la protection des données de Brussels Airlines SA/NV :

Brussels Airlines
Délégué à la protection des données
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgique

Lors de votre inscription sur Travel ID, les seules informations obligatoires que nous demandons sont votre adresse e-mail, votre civilité, votre prénom et votre nom, votre date de naissance et un mot de passe. Vos paramètres de pays et de langue préférée seront automatiquement appliqués, dans la mesure où cela est techniquement possible, en utilisant les paramètres de pays et de langue que vous avez saisis sur les sites Internet respectifs ou d’autres points de contact des opérateurs de Travel ID. Ces informations sont obligatoires pour créer un profil Travel ID et utiliser les prestations Travel ID décrites en détail dans les conditions générales d’utilisation de Travel ID. Vous être libre d’ajouter d’autres informations à votre profil Travel ID, sans aucune obligation. Il peut s’agir de votre adresse, de votre numéro de téléphone portable, de vos détails de paiement ou de vos préférences (par exemple, votre aéroport de départ préféré).

En fonction des activités que vous avez liées à votre profil Travel ID, nous vous présenterons des statistiques anonymes (par exemple, votre position dans le classement des kilomètres parcourus) et/ou des « badges » (par exemple, des récompenses lorsque vous atteignez des objectifs spécifiques).

Le consentement d’un parent ou d’un tuteur est requis si vous souhaitez créer un profil Travel ID pour votre enfant ou si votre enfant souhaite le faire lui-même et qu’il est âgé de moins de 18 ans. Après avoir soumis le formulaire d’inscription dûment rempli, le parent ou le tuteur recevra un e-mail dans lequel il lui sera demandé de donner son consentement à la création d’un profil Travel ID en confirmant le lien figurant dans l’e-mail. Toutes les données personnelles saisies sont supprimées si le parent ou le tuteur ne donne pas son accord dans le délai imparti après l’inscription.

La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’article 6, § 1, point b du RGPD.

Vous avez également la possibilité d’enregistrer des données personnelles supplémentaires dans votre Travel ID sur la base de votre consentement. Vous trouverez les détails dans les sections correspondantes de la présente Politique de confidentialité.

Si cela s’avère nécessaire à l’exécution du contrat, nous vous enverrons des messages relatifs aux changements de statut de votre profil Travel ID. Il s’agit notamment de l’expiration de la validité de vos documents de voyage, des méthodes de paiement ou du mot de passe téléchargé via votre profil Travel ID.

Si vous ne vous êtes pas connecté à votre profil Travel ID depuis trois ans, nous vous demanderons de le faire. Si nous ne constatons aucune activité sur votre profil Travel ID dans les six mois qui suivent, nous le supprimerons (voir le paragraphe « Suppression de votre profil Travel ID »).

La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’article 6, § 1, point b du RGPD.

Notre objectif est que vous puissiez trouver et utiliser les informations qui vous concernent plus facilement et plus rapidement lorsque vous consultez nos sites Internet et utilisez nos applications mobiles ainsi que d’autres points de contact au sol et à bord. Vous avez donc la possibilité de vous y inscrire avec votre Travel ID et d’être contacté personnellement, par exemple pour recevoir des informations correspondant à votre réservation de vol actuelle ou à votre adhésion à Miles & More.

Si vous ne souhaitez pas utiliser le service de connexion, vous êtes bien entendu libre d’utiliser le site Internet/les points de contact sans vous connecter. Dans ce cas, le contenu concerné vous sera présenté de manière non personnalisée.

La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’article 6, § 1, point b du RGPD.

Nous utilisons les données que vous renseignez dans votre profil Travel ID pour faciliter la réservation au moyen de formulaires préremplis. Il peut s’agir de données que vous avez activement fournies lors de votre inscription ou ajoutées ultérieurement, ou de données que vous avez fournies dans le cadre d’une réservation précédente en relation avec votre Travel ID et que nous prenons automatiquement en compte pour une autre réservation. Nous utilisons également les données que vous avez fournies lors de votre réservation pour vous proposer des formulaires préremplis pour l’enregistrement en ligne et aux bornes d’enregistrement en libre-service, par exemple. Si vous remplissez d’autres formulaires, par exemple lorsque vous participez à un tirage au sort ou lorsque vous envoyez des commentaires de clients en utilisant l’un de nos formulaires de commentaires électroniques sur le site Internet, les coordonnées nécessaires sont également préremplies à partir de votre profil Travel ID.

La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’article 6, § 1, point b du RGPD.

Les réservations de vols sont automatiquement enregistrées et affichées dans votre profil Travel ID si vous avez effectué la réservation en étant connecté. Si vous ajoutez ensuite une réservation de vol à votre profil Travel ID, nous vérifions si la réservation est complète et ajoutons les informations que vous avez enregistrées dans votre profil Travel ID si nécessaire. Aucune donnée ne sera écrasée sans votre consentement.

Le résumé de vos réservations de vol est limité à 10 ans et comprend également la création et l’affichage de statistiques de vol, entre autres.
Si vous changez votre ancien profil client de l’une des compagnies aériennes de Lufthansa Group en un profil Travel ID, vos réservations de vols passées de votre ancien profil client seront également affichées dans votre profil Travel ID.

La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’article 6, § 1, point b du RGPD.

Nous utilisons les données que vous avez saisies dans votre profil Travel ID pour vous proposer des prestations personnalisées. Nous traitons les données que vous avez saisies dans votre profil Travel ID lors de l’inscription ou ultérieurement, ainsi que les données que nous avons enregistrées, par exemple, dans le cadre des réservations de vols effectuées via Travel ID. Ces données comprennent également les retards ou les annulations de vols, ainsi que les problèmes liés aux bagages. Nous traitons également les données que vous fournissez lorsque vous adressez des demandes à notre Service Centre et dans le cadre d’autres interactions, par exemple avec l’équipage à bord de nos appareils.

Sur la base de ce traitement, nous pouvons améliorer notre système de gestion des plaintes et vous offrir un service personnalisé en tant que client Travel ID, et ce, à tous nos points de contact. Les demandes que vous adressez à nos Service Centres seront affichées dans votre profil Travel ID et pourront être gérées par vos soins.

La base juridique du traitement de vos données repose sur l’exécution du contrat conformément à l’article 6, § 1, point b du RGPD.

Si vous avez utilisé les produits et services des opérateurs Travel ID en utilisant votre profil Travel ID, nous pouvons souhaiter vous contacter à propos de ces services, par exemple si nous n’avons pas été en mesure de vous offrir le service promis à plusieurs reprises. Nous utilisons des données à cette fin, par exemple en ce qui concerne les problèmes et les commentaires des clients, le nombre et la gravité des incidents, les préférences en matière de voyage et de service et les événements de votre adhésion à Miles & More.

La base juridique du traitement de vos données est notre intérêt justifié conformément à l’article 6, § 1, 1, point f du RGPD.

Si vous appartenez à un ou plusieurs groupes de clients (si vous êtes étudiant, par exemple), vous pouvez faire vérifier votre appartenance à de tels groupes de clients et en enregistrer la confirmation dans votre profil Travel ID. Si vous réservez un voyage ultérieurement tout en étant connecté, par exemple, nous pouvons utiliser le statut d’appartenance à un groupe de clients enregistré dans votre profil Travel ID pour vérifier si vous avez droit à des avantages spécifiques au groupe de clients concerné.

La base juridique du traitement de vos données repose sur le consentement que vous avez donné conformément à l’art. 6, § 1, point a du RGPD.

Vous avez à tout moment le droit de retirer votre consentement relatif à la confirmation de votre appartenance au groupe de clients, sans que cela n’affecte la licéité de tout traitement effectué sur la base de ce consentement jusqu’à son retrait. Pour ce faire, vous pouvez supprimer la (les) confirmation(s) dans votre profil Travel ID, sous « Groupes de clients ».

Votre droit à des conditions spéciales et à des réductions sera automatiquement supprimé dès qu’elles ne seront plus valables.

Vous avez la possibilité de stocker des documents de voyage tels que votre passeport ou votre visa dans votre profil Travel ID. Nous conserverons ces données dans une base de données séparée et sécurisée. Si vous êtes connecté et que vous réservez un voyage pour lequel vous devez posséder certains documents de voyage, nous compléterons automatiquement votre réservation de vol avec les informations stockées dans votre profil Travel ID. Cette procédure n’est pas effectuée si votre réservation de vol contient déjà les détails de vos documents de voyage.

La base juridique du traitement de vos données repose sur le consentement que vous avez donné conformément à l’art. 6, § 1, point a du RGPD.

Vous avez le droit de retirer votre consentement à l’utilisation des données contenues dans les documents de voyage à tout moment, sans que cela n’affecte la légalité de tout traitement effectué sur la base de ce consentement et avant le retrait de ce dernier. Pour ce faire, vous pouvez supprimer vos documents de voyage dans votre profil Travel ID sous « Documents personnels ».

Les documents de voyage seront automatiquement supprimés lorsqu’ils auront atteint leur date d’expiration.

Si vous avez réservé un vol, les compagnies aériennes de Lufthansa Group pourraient souhaiter vous contacter au sujet d’éventuelles prestations supplémentaires liées à votre vol. Ces prestations supplémentaires peuvent inclure des prestations liées au vol des compagnies aériennes de Lufthansa Group, telles que des repas premium ou des surclassements, mais aussi des prestations supplémentaires de sociétés partenaires des compagnies aériennes de Lufthansa Group (informations sur les sociétés partenaires des compagnies aériennes du Lufthansa Group : Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines), ainsi que des voitures de location ou des sociétés d’assurance. Les données enregistrées à votre sujet dans votre profil Travel ID et dans les compagnies aériennes de Lufthansa Group (par exemple, les données de vol et les préférences) sont traitées à cette fin.

La base juridique du traitement de vos données repose sur le consentement que vous avez donné conformément à l’art. 6, § 1, point a du RGPD.

Vous donnez ce consentement lors du processus d’inscription ou ultérieurement dans votre profil Travel ID, et vous pouvez le gérer à tout moment dans votre profil Travel ID.

Contact promotionnel par les opérateurs de Travel ID

Comme décrit dans la section « Paramètres pour la personnalisation de nos offres », dans la présente Politique de confidentialité, vous avez la possibilité de donner votre consentement pour nous permettre de déterminer vos principaux centres d’intérêt et vous envoyer des informations et offres personnalisées basées sur ces centres d’intérêt concernant les prestations des compagnies aériennes de Lufthansa Group et de leurs sociétés partenaires respectives (informations relatives aux sociétés partenaires des compagnies aériennes de Lufthansa Group : ​Austrian Airlines, ​Brussels Airlines, ​Eurowings, Discover Airlines, ​Lufthansa et ​Swiss International Air Lines), via des canaux de communication numériques (comme par e-mail, SMS/MMS, services de messagerie, moteurs de recherche, vidéos, bannières), par téléphone ou sur les sites Internet des compagnies aériennes de LHG.

En outre, vous pouvez autoriser Miles & More GmbH à vous envoyer des offres relatives à votre éventuelle adhésion au programme Miles & More si vous n’êtes pas encore membre du programme Miles & More.

Étant donné que nous souhaitons uniquement vous fournir des informations et des offres qui vous intéressent vraiment, nous traitons les informations de réservation stockées auprès des compagnies aériennes de Lufthansa Group avec votre consentement, telles que l’itinéraire, la période de voyage et la classe de réservation, ainsi que les préférences stockées dans votre profil Travel ID. Ainsi, grâce à l’analyse des informations concernant votre prochain voyage, nous pouvons vous envoyer des offres spéciales ou des bons pour des prestations complémentaires liées à votre voyage ou pour des prestations disponibles sur votre lieu de destination.

Publicité individualisée grâce à la comparaison des données des clients (CRM Datamatch)

L’un des moyens de vous fournir des informations personnalisées et des offres adaptées à vos besoins est de vous identifier sur les sites Internet des partenaires ou des annonceurs.

Pour ce faire, nous transférons l’adresse électronique et/ou le numéro de téléphone stockés dans votre profil Travel ID, qui ont été préalablement cryptés avec l’algorithme SHA 256, recommandé par l’Office fédéral de la sécurité comme étant « cryptographiquement fort », vers ce que l’on appelle une salle blanche de données. Une salle blanche de données est un environnement sécurisé et isolé des influences techniques extérieures pour le traitement des données à caractère personnel. Elle vise à faciliter l’échange de données entre les sociétés de publicité, en l’occurrence les opérateurs de Travel ID, et les partenaires ou fournisseurs d’espaces publicitaires, tout en protégeant autant que possible la vie privée des clients respectifs. À cette fin, les partenaires ou sociétés de publicité envoyent également les données de leurs clients à la salle blanche de données en utilisant la même méthode de cryptage. Dans le cadre d’une comparaison de données, des hits (correspondances de données) sont envoyés à ce que l’on appelle des audiences (groupes de personnes), qui peuvent à leur tour être analysées par les opérateurs de Travel ID et adressées à des fins publicitaires. L’accès aux données que nous fournissons à une salle blanche de données n’est accordé qu’aux partenaires et fournisseurs d’espaces publicitaires que nous avons sélectionnés et après conclusion des contrats de traitement des données correspondants.

En fonction du développement technologique et des technologies appuyées par les spécialistes du marketing, nous veillons à ce qu’un cryptage et/ou des extensions plus puissants et plus sûrs soient utilisés.

CRM Datamatch avec Google Customer Match

Dans le cadre de CRM Datamatch avec Google Customer Match, nous transmettons des données cryptées à une salle blanche opérée par Google, conformément à la procédure décrite dans la section « Publicité personnalisée grâce à l’appariement des données des clients (CRM Datamatch) ». Dans cette salle blanche, Google compare les données que nous fournissons avec celles des clients du compte Google qui sont cryptées à l’aide du même algorithme de hachage SHA 256. Les correspondances sont résumées par Google dans une liste de ce que l’on appelle les « audiences ». Dès que ce processus est terminé (48 heures au maximum), les données cryptées sont supprimées. Si vous appartenez à une telle audience, Google peut vous identifier lorsque vous naviguez sur les plateformes Google et vous monter nos publicités personnalisées.

La condition au traitement de vos données à caractère personnel dans Google Customer Match est que vous disposiez d’un compte Google pour lequel vous avez autorisé Google à afficher de la publicité personnalisée. Vous pouvez modifier ce paramètre en fonction de vos préférences dans l’onglet « Confidentialité » de votre compte d’utilisateur Google.

Le responsable du traitement des données à caractère personnel dans le cadre de Google Ads/Google Customer Match, et au sens du RGPD, est Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Ltd est une filiale de Google LLC, dont le siège social se trouve en Californie, aux États-Unis, et qui est soumise au droit de ce pays et peut donc être amenée à autoriser l’accès à des données traitées en dehors des États-Unis.

Vous trouverez de plus amples informations sur le traitement de vos données personnelles par Google dans la Politique de confidentialité de Google.

Publicité personnalisée grâce à la mise en correspondance des données des clients via Meta

Afin que nous puissions afficher des publicités personnalisées à de nouveaux clients ou prospects potentiels sur les plateformes Meta telles que Facebook et Instagram, et mesurer la performance de nos activités publicitaires, nous utilisons la technologie Meta Pixel en conjonction avec Meta Conversion API de la société Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (ci-après dénommées « Facebook »). Ce faisant, nous enregistrons les visites sur nos sites Internet, vos recherches de vols et vos réservations et les envoyons à Facebook sous forme cryptée à l’aide de l’algorithme de hachage SHA 256. Facebook utilise ces données pour identifier ses propres groupes de clients ayant des intérêts similaires et nous permet d’afficher de la publicité à ces groupes de clients sur Facebook et Instagram. Nous avons également la possibilité de présenter aux clients indécis des offres relatives à la recherche de vols.

Meta Platforms Ireland Limited est une filiale de Meta Platforms Inc. dont le siège social est situé en Californie, aux États-Unis, et qui est soumise aux lois de ce pays. Elle peut donc également être obligée de donner accès à des données traitées en dehors de l’UE.
Nous sommes responsables conjoints du traitement avec Meta pour la collecte et le transfert des données dans le cadre de ce processus. Nous avons conclu un accord correspondant avec Meta, qui régit notre responsabilité en tant que contrôleurs conjoints.

Vous trouverez de plus amples informations sur le traitement de vos données personnelles par Facebook dans la Politique de confidentialité de Facebook.

Vous pouvez contacter le délégué à la protection des données de Facebook via le formulaire de contact en ligne fourni par Facebook.

La base juridique de tous les traitements de vos données énumérés à la Section « Communications publicitaires personnalisées » repose sur le consentement que vous avez donné à cet effet conformément à l’art. 6, § 1, point a du RGPD.

Vous donnez ce consentement lors du processus d’inscription ou ultérieurement dans votre profil Travel ID, et vous pouvez le gérer à tout moment dans votre profil Travel ID.
Vous pouvez décider vous-même dans quelle mesure vous souhaitez recevoir des informations et des offres personnalisées de notre part en configurant vos paramètres de communication. Vous pouvez retirer votre consentement aux communications marketing pour des domaines individuels également (comme pour la newsletter par e-mail uniquement) dans votre profil Travel ID.

Si vous disposez d’un profil Travel ID et que celui-ci n’est pas lié à un compte de membre Miles & More, les compagnies aériennes de Lufthansa Group échangeront vos données entre elles afin de vous offrir les prestations spécifiées dans les conditions générales de Travel ID. La société Miles & More GmbH ne reçoit de votre part que les données nécessaires à la gestion de votre profil Travel ID (par exemple, vos coordonnées, votre date de naissance et vos données de profil enregistrées volontairement) et ne traite pas ces données pour ses propres besoins.

Si vous avez relié votre profil Travel ID à votre compte de membre Miles & More, les opérateurs Travel ID échangeront vos données entre eux afin de vous offrir les prestations spécifiées dans les conditions générales de Travel ID. C’est à vous de décider si vous voulez faire le lien. Si vous établissez une telle connexion, la synchronisation des données est effectuée entre votre profil Travel ID et votre compte Miles & More. Plus précisément, les données que vous avez stockées dans les deux comptes sont transférées comme suit :

Toutes les données de base (telles que le nom, la date de naissance, l’adresse postale, le téléphone) et les préférences (telles que l’aéroport de départ préféré) sont automatiquement transférées depuis votre compte Miles & More. L’adresse e-mail sera récupérée à partir de votre profil Travel ID.

La base juridique du transfert de vos données repose sur l’exécution du contrat conformément à l’article 6, § 1, point b du RGPD.

Si vous avez donné votre consentement à Miles & More GmbH pour recevoir des communications publicitaires personnalisées (voir le paragraphe « Communication publicitaire personnalisée »), Miles & More GmbH traitera également à cette fin vos données de vols (telles que votre itinéraire, votre classe, votre aéroport de départ, votre aéroport de destination).

Le statut de votre appartenance à un groupe de clients est vérifié par notre sous-traitant mandaté SheerID, Inc. dont le siège social se trouve aux États-Unis. Les transferts de données sont effectués sur la base du cadre de protection des données UE-États-Unis en vertu duquel SheerID, Inc. est certifiée par le Department of Commerce des États-Unis.

En principe, vos données à caractère personnel sont également traitées au sein de l’UE.

Lorsque vous vous connectez pour la première fois à un site Internet ou à un autre point de contact d’un opérateur Travel ID, vous serez invité à saisir vos données d’accès. Afin de vous reconnaître pendant votre session, nous installons un cookie de « connexion ». Ce cookie vous permet de vous connecter automatiquement lorsque vous visitez les sites Internet d’autres opérateurs de Travel ID sans avoir à saisir à nouveau vos identifiants de connexion.

Vous avez également la possibilité de sélectionner activement une fonction « rester connecté » sur les sites Internet des opérateurs Travel ID où vous vous êtes déjà connecté, de sorte qu’après avoir terminé votre session, vous ne serez pas obligé de vous connecter à nouveau lorsque vous visiterez à nouveau le site Internet.

À cette fin, nous utilisons également un cookie qui vous reconnaît automatiquement lorsque vous visitez à nouveau le site Internet/point de contact.

Lorsque la fonctionnalité « rester connecté » expire, il vous sera demandé de vous reconnecter. En outre, vous serez toujours invité à vous connecter à nouveau si vous êtes en train d’effectuer des activités exigeant un niveau de sécurité élevé.

La base juridique du traitement de vos données repose sur le consentement que vous avez donné conformément à l’art. 6, § 1, point a du RGPD.

Nous traitons vos données dans la mesure et pour la durée nécessaires aux finalités de traitement décrites dans la présente Politique de confidentialité.

Si le motif du traitement de vos données ne s’applique plus, ces données seront supprimées, sauf si leur conservation est requise aux fins suivantes :

• Le respect des délais de conservation légaux qui peuvent découler d’obligations en vertu du droit commercial ou fiscal. Ces périodes peuvent aller jusqu’à dix ans.
• L’application, l’exercice ou la défense des droits légaux

Dans ces cas de figure, le traitement de vos données sera limité (« bloqué ») pour qu’elles ne puissent plus être traitées à d’autres fins.

Si vous ne souhaitez plus profiter des services Travel ID, vous pouvez supprimer votre profil Travel ID à tout moment. Les données à caractère personnel collectées dans le cadre de votre utilisation de Travel ID seront alors immédiatement supprimées, sauf en cas d’obligations légales de conservation contradictoires.

Vous pouvez supprimer vous-même votre profil Travel ID ainsi que les données spécifiques que vous avez fournies dans votre profil Travel ID en vous connectant à votre profil Travel ID et en le supprimant.

Nous supprimerons également votre profil Travel ID provisoire si vous ne confirmez pas votre inscription dans le délai indiqué dans l’e-mail de confirmation ou si vous recevez plus de trois fois un e-mail de confirmation avec le lien d’activation et que vous ne le confirmez pas.

Nous supprimons également votre profil après une certaine période d’inactivité (voir paragraphe « Notifications concernant votre profil Travel ID »).

Vos droits

En tant que personne concernée, vous pouvez exercer les droits suivants, si les conditions légales sont réunies

• Droit à l’information ; article 15 du RGPD
• Droit de rectification ; article 16 du RGPD
• Droit à l’effacement (« droit à l’oubli ») ; article 17 du RGPD (voir également le paragraphe « Suppression de votre profil Travel ID » de la présente Politique de confidentialité Travel ID)
• Droit à la limitation du traitement ; article 18 du RGPD
• Droit à la portabilité des données ; article 20 du RGPD
• Droit d’opposition ; article 21 du RGPD (voir également la section « Droit d’opposition en vertu de l’article 21 du RGPD » de la présente Politique de confidentialité Travel ID)

Dans la mesure où nous traitons vos données sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment sans que cela n’affecte la légalité de tout traitement effectué sur la base de ce consentement avant le retrait de ce dernier.

Pour exercer vos droits, vous pouvez contacter les opérateurs Travel ID respectifs figurant dans la section « Qui pouvez-vous contacter ? » de la présente Politique de confidentialité. Afin de pouvoir traiter votre demande et vous identifier, nous traiterons vos données à caractère personnel conformément à l’article 6, § 1, point c), du RGPD.

Dans votre profil Travel ID, vous pouvez également vérifier vous-même, à tout moment, l’état actuel de la plupart de vos données de base. En cas de tout changement dans vos données à caractère personnel (par exemple, si vous changez d’adresse e-mail ou de numéro de téléphone), veuillez mettre celles-ci à jour immédiatement. Pour supprimer votre profil Travel ID, vous pouvez également procéder comme indiqué dans le paragraphe « Suppression de votre profil Travel ID ».

Vous avez également le droit, en vertu de l’article 77 du RGPD de déposer une plainte auprès d’une autorité de contrôle.

Autorités de surveillance concernées

Vous trouverez ci-dessous la liste de toutes les autorités de protection des données pour les opérateurs de Travel ID.

L’autorité de contrôle compétente pour Deutsche Lufthansa AG, Discover Airlines GmbH et Miles & More GmbH est :

Délégué à la protection des données et à la liberté d’information du Land de Hesse
Postfach 3163
65021 Wiesbaden
Allemagne

Téléphone : +49 611 14 08 - 0
Fax : +49 611 14 08 - 900 ou - 901

E-mail : poststelle@datenschutz.hessen.de

Autorité de contrôle compétente pour Eurowings GmbH :

Directeur régional de la protection des données et de la liberté d’information
Land de Rhénanie du Nord-Westphalie
Postfach 20 04 44
40102 Düsseldorf
Allemagne

Tél. : +49 211 38 424 - 0
Fax : +49 211 38 424 - 999

E-mail : poststelle@ldi.nrw.de

Autorité de contrôle compétente pour Austrian Airlines AG :

Autorité de protection des données autrichienne
Barichgasse 40-42
1030 Vienne
Autriche

Téléphone : +43 52 152 0

E-mail : dsb@dsb.gv.at

Autorité de contrôle compétente pour Swiss International Air Lines AG :

Commissaire fédéral à la protection des données et à l’information
Feldeggweg 1
3003 Berne
Suisse

Téléphone : +41 58 46 24 395
Fax : +41 58 46 59 996

Pour les traitements de données soumis au RGPD :

Délégué à la protection des données et à la liberté d’information du Land de Hesse
Postfach 3163
65021 Wiesbaden
Allemagne

Téléphone : +49 611 14 08 - 0
Fax : +49 611 14 08 - 900 ou - 901

E-mail : poststelle@datenschutz.hessen.de

Autorité de contrôle compétente pour Brussels Airlines SA/NV :

Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Bruxelles
Belgique

Téléphone : +32 2 27 44 800

E-mail : contact@apd-gba.be

Vous avez le droit de vous opposer au traitement de vos données à caractère personnel sur la base de l’article 6, § 1, point f du RGPD à tout moment, pour des raisons tenant à votre situation particulière.

En cas d’opposition, nous ne traiterons plus vos données à caractère personnel, sauf si nous pouvons prouver qu’il existe des motifs impérieux et légitimes pour leur traitement qui l’emportent sur vos intérêts, droits et libertés, ou si leur traitement est utilisé pour faire valoir, exercer ou défendre des droits légaux.

Si nous traitons des données à caractère personnel vous concernant à des fins de marketing direct et que vous vous opposez à ce traitement, vos données à caractère personnel ne seront plus traitées à ces fins.

Vous pouvez vous opposer au traitement de vos données à caractère personnel à tout moment, notamment à l’aide des contacts mentionnés dans la section « Qui pouvez-vous contacter ? ».

Nous avons recours à des mesures techniques et organisationnelles en matière de sécurité visant à protéger vos données contre les manipulations, la perte, la destruction ou l’accès accidentels ou délibérés par des personnes non habilitées à cet effet. Nos mesures de sécurité sont améliorées en permanence, en fonction de l’évolution des technologies.

Dans le cadre des traitements décrits dans la présente Politique de confidentialité Travel ID, nous pouvons communiquer vos données aux catégories de destinataires suivantes :

• Les prestataires de services avec lesquels nous coopérons sur la base d’un accord de traitement commandé en vertu de l’art. 28(3) GDPR ;
• Les agences et autorités gouvernementales, par exemple en raison d’activités de coopération et d’enquête des forces de police.

Dans ce contexte, les données à caractère personnel peuvent être transférées dans le monde entier vers des pays tiers ou des organisations internationales. Des mesures de sécurité appropriées seront prises pour ces transferts de données afin de vous protéger et de protéger vos données à caractère personnel conformément aux dispositions légales.

Nous utilisons des clauses contractuelles types de l’UE si ces transferts sont effectués vers un pays tiers pour lequel la Commission européenne ou les autorités compétentes n’ont pas pris de décision d’adéquation. Vous trouverez des informations sur les clauses contractuelles types de l’UE sur le ​site Internet de l’Union européenne.

Dans des cas exceptionnels, le transfert vers des pays ne bénéficiant pas d’une protection adéquate peut également être autorisé dans d’autres cas, par exemple sur la base d’un consentement, dans le cadre d’une procédure judiciaire ou si le transfert est nécessaire à l’exécution d’un contrat.

Nous révisons régulièrement la présente Politique de confidentialité Travel ID et la mettrons à jour si nécessaire. Nous vous informerons de toute modification importante apportée à la présente Politique de confidentialité Travel ID (par exemple, sur nos sites Internet).