Avis de confidentialité Travel ID

Les opérateurs Travel ID sont Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH et Swiss International Air Lines AG en tant que « compagnies de Lufthansa Group » et Miles & More GmbH.

Sauf mention contraire dans le présent Avis de confidentialité, « nous », « notre » ou « opérateurs Travel ID » désigne les compagnies de Lufthansa Group et Miles & More GmbH en tant que conjointement responsables (les « Responsables conjoints du traitement ») du traitement de vos données à caractère personnel, selon la définition prévue à l’art. 26 du Règlement général sur la protection des données de l’Union européenne (le « RGPD »).

Vous trouverez de plus amples informations et les adresses de contact des compagnies de Lufthansa Group et de Miles & More GmbH dans les Avis de confidentialité respectifs des opérateurs Travel ID.

Si vous avez des questions relatives à la protection des données en lien avec Travel ID, veuillez contacter les personnes suivantes :

Délégué à la protection des données de Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH et EW Discover GmbH :

Deutsche Lufthansa AG
Délégué à la protection des données
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Francfort-sur-le-Main
Allemagne

Délégué à la protection des données d’Austrian Airlines AG :

Austrian Airlines AG
Legal office – Data Protection
Office Park 2
Boîte postale 100
1300 Aéroport de Vienne
Autriche

Délégué à la protection des données de Swiss International Air Lines AG :

Swiss International Air Lines AG
ZRH S/CJ
Boîte postale
8058 Zurich Airport
Suisse

Délégué à la protection des données de Brussels Airlines SA/NV :

Brussels Airlines
Délégué à la protection des données
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgique

Lors de votre inscription sur Travel ID, les seules informations obligatoires que nous demandons sont votre adresse e-mail, votre civilité, votre prénom et nom, votre date de naissance et un mot de passe. Si techniquement possible, les paramètres de pays et de langue sont automatiquement appliqués en reprenant les paramètres de pays et de langue que vous aurez renseignés sur les pages Internet ou les autres points de contact des opérateurs Travel ID. Ces informations sont obligatoires pour créer un profil Travel ID et utiliser les prestations Travel ID détaillées ci-dessous et dans les conditions générales d’utilisation de Travel ID. Il vous est possible d’ajouter d’autres informations à votre profil Travel ID, sans aucune obligation. Il peut s’agir notamment de votre adresse, de votre numéro de téléphone portable, de vos données de paiement ou de vos préférences (p. ex., votre aéroport de départ préféré).

Sur la base de vos activités que vous avez liées dans votre profil Travel ID, nous vous afficherons des statistiques anonymes (p. ex., votre position dans le classement des kilomètres parcourus) et/ou ce que l’on appelle des badges (p. ex., des récompenses lorsque vous atteignez des objectifs spécifiques).

Le consentement d’un parent ou d’un tuteur est requis si vous souhaitez créer un profil Travel ID pour votre enfant ou si votre enfant souhaite le faire lui-même, et que l’enfant a moins de 18 ans. Après avoir soumis le formulaire d’inscription rempli, le parent ou le tuteur recevra un e-mail dans lequel il lui sera demandé de donner son consentement à la création d’un profil Travel ID en confirmant le lien dans l’e-mail. Toutes les données personnelles saisies sont supprimées si le parent ou le tuteur ne donne pas son consentement dans le délai imparti après l’inscription.

La base juridique du traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.

Vous avez également la possibilité de stocker d’autres données à caractère personnel dans votre profil Travel ID sur la base de votre consentement. Vous trouverez des détails à ce sujet dans les sections correspondantes du présent Avis de confidentialité.

Si cela est nécessaire à l’exécution du contrat, nous vous enverrons des messages sur les changements de statut de votre profil Travel ID. Cela comprend, entre autres, l’expiration de la validité de vos documents de voyage, des moyens de paiement ou du mot de passe téléchargé via votre profil Travel ID.

Si vous ne vous êtes pas connecté à votre profil Travel ID pendant trois ans, nous vous demanderons de vous connecter à nouveau. Si nous n’identifions aucune activité dans votre profil Travel ID dans un délai supplémentaire de six mois, nous les supprimerons (voir la section « Suppression de votre profil Travel ID »).

La base juridique du traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.

Lorsque vous visitez nos pages Internet et que vous utilisez nos applications mobiles et d’autres points de contact au sol et à bord de nos avions, nous souhaitons vous permettre de trouver et d’utiliser plus facilement et plus rapidement les informations qui vous concernent. Par conséquent, vous avez la possibilité de vous y inscrire avec votre Travel ID et d’être contacté personnellement, ainsi que de recevoir des informations correspondant à votre réservation de vol actuelle et à votre adhésion à Miles & More.

Si vous ne souhaitez pas utiliser ce service de login, vous êtes bien entendu libre d’utiliser la page Internet/les points de contact sans vous connecter. Dans ce cas, le contenu en question sera affiché sans être personnalisé pour vous.

La base juridique du traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.

Nous reprenons les données conservées dans votre profil Travel ID pour faciliter le processus de réservation au moyen de formulaires préremplis. Il peut s’agir de données que vous avez renseignées pendant l’inscription ou ajoutées ultérieurement ou de données que vous avez fournies dans le cadre d’une réservation précédente en lien avec votre Travel ID et que nous prenons en compte automatiquement pour une autre réservation. Nous reprenons également les données renseignées lors de votre réservation pour vous proposer des formulaires préremplis pour l’enregistrement en ligne ou aux bornes d’enregistrement automatiques, par exemple. Si vous remplissez d’autres formulaires, par exemple si vous participez à un concours ou si vous nous envoyez des commentaires à l’aide de l’un de nos formulaires de commentaires électroniques d’un de nos pages Internet, les coordonnées requises sont également préremplies en utilisant les informations provenant de votre profil Travel ID.

La base juridique du traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.

Si vous procédez a votre réservation en étant connecté, les réservations de vols seront automatiquement enregistrées et affichées dans votre profil Travel ID. Si vous ajoutez une réservation de vol à votre profil Travel ID par la suite, nous vérifions si la réservation est complète et ajoutons les informations que vous avez enregistrées dans votre profil Travel ID si nécessaire. Aucune donnée ne sera remplacée sans votre accord.

Le récapitulatif de vos réservations de vols est limité à 10 ans et comprend également, entre autres, la création et l’affichage de statistiques de vols.
Si vous changez votre ancien profil client de l’une des compagnies de Lufthansa Group en un profil Travel ID, vos réservations de vols passées de votre ancien profil client seront également affichées dans votre profil Travel ID.

La base juridique du traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.

Nous utilisons vos données stockées dans votre profil Travel ID pour pouvoir vous proposer des prestations personnalisées. Nous traitons les données que vous avez saisies dans votre profil Travel ID lors de l’inscription ou ultérieurement, ainsi que les données que nous avons enregistrées, par exemple, dans le cadre des réservations de vols effectuées via Travel ID. Cela comprend également les retards ou les annulations de vols et les problèmes avec les bagages. Nous traitons également vos données à partir des demandes adressées à nos centres de service et d’autres interactions, par exemple avec l’équipage à bord de nos avions.

Grâce à ce traitement, nous pouvons améliorer notre gestion des réclamations et vous offrir une prestation ciblée en tant que client de Travel ID à tous nos points de contact. Vos demandes auprès de notre Service clientèle apparaîtront dans votre profil Travel ID et pourront y être gérées par vos soins.

La base juridique du traitement de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.

Si vous avez utilisé des produits et services des opérateurs Travel ID en utilisant votre profil Travel ID, nous pouvons souhaiter vous contacter au sujet de ces services, par exemple si nous n’avons pas été en mesure de vous offrir le service promis à plusieurs reprises. À cette fin, nous utilisons des données concernant par exemple les éventuels problèmes et les commentaires des clients, le nombre et la gravité des incidents, les préférences en matière de voyages et de services et les événements liés à votre adhésion à Miles & More.

La base juridique du traitement de vos données est notre intérêt légitime conformément à l’art. 6 (1)(1)(f) du RGPD.

Si vous appartenez à un ou plusieurs groupes de clients (par exemple, les étudiants), vous pouvez faire vérifier votre appartenance à un tel groupe de clients et enregistrer la confirmation dans votre profil Travel ID. Si, par la suite, vous réservez un voyage alors que vous êtes en ligne, par exemple, nous pouvons utiliser le statut du groupe de clients enregistré dans votre profil Travel ID pour savoir si vous êtes autorisé à bénéficier des avantages spécifiques au groupe de clients.

La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.

Vous avez le droit de révoquer votre consentement concernant la confirmation de votre groupe client à tout moment, sans que cela n’affecte la légalité du stockage sur la base de votre consentement avant qu’il soit révoqué. Pour ce faire, vous pouvez annuler la (les) confirmation(s) dans votre profil Travel ID sous « Groupes de clients ».

Le droit aux conditions spéciales et aux réductions est automatiquement annulé à leur expiration.

Vous pouvez enregistrer vos documents de voyage, par exemple votre passeport ou votre visa, dans votre profil Travel ID. Nous stockons ces informations pour vous dans une base de données sécurisée distincte. Si vous êtes connecté et que vous réservez un voyage pour lequel vous devez disposer de certains documents de voyage, nous compléterons automatiquement votre réservation de vol avec les informations stockées dans votre profil Travel ID. Ce processus n’est pas effectué si votre réservation de vol contient déjà les détails de vos documents de voyage.

La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.

Vous êtes en droit de révoquer votre consentement à l’utilisation de données provenant des documents de voyage à tout moment, mais cela ne remettra pas en question le caractère légal des traitements effectués sur la base de votre consentement avant sa révocation. Pour ce faire, vous pouvez supprimer vos documents de voyage dans votre profil Travel ID sous « Documents personnels ».

Vos documents de voyage seront automatiquement supprimés lorsqu’ils ne seront plus valables.

Nous vous offrons la possibilité de stocker vos moyens de paiement préférés dans votre profil Travel ID. Vous pouvez le faire vous-même à tout moment dans votre profil Travel ID. Vous avez également la possibilité, au cours du processus de réservation, de décider d’enregistrer dans votre Travel ID les modes de paiement que vous avez saisis pour la réservation en vue d’achats ultérieurs.

Si vous avez enregistré un mode de paiement dans votre profil Travel ID et que vous effectuez une réservation avec votre profil Travel ID alors que vous êtes connecté, nous préremplirons vos modes de paiement préférés ou vous en proposerons une sélection.
Vous pouvez modifier ou supprimer vos modes de paiement à tout moment.

La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.

Vous avez le droit de révoquer votre consentement concernant le stockage de vos moyens de paiement à tout moment, sans que cela n’affecte la légalité du stockage sur la base de votre consentement avant qu’il soit révoqué. Pour ce faire, vous pouvez supprimer vos moyens de paiement dans votre profil Travel ID sous « Moyens de paiement ».

Si vous avez réservé un vol, les compagnies de Lufthansa Group souhaitent vous contacter au sujet d’éventuelles prestations supplémentaires liées à votre vol. Ces prestations supplémentaires peuvent inclure des prestations liées au vol des compagnies de Lufthansa Group, telles que des repas premium ou des surclassements, mais aussi des prestations supplémentaires de sociétés partenaires des compagnies de Lufthansa Group (informations sur les sociétés partenaires des compagnies de Lufthansa Group) : Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines), comme les sociétés de voitures de location ou les compagnies d’assurance. Les données stockées vous concernant dans votre profil Travel ID et auprès des compagnies de Lufthansa Group (p. ex., les données de vol, les préférences) sont traitées à cette fin.

La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.

Ce consentement est donné par vous lors du processus d’inscription ou plus tard dans votre profil Travel ID et peut être géré par vous à tout moment dans votre profil Travel ID.

Contact publicitaire par les opérateurs Travel ID

Comme décrit dans la section « Paramètres de personnalisation de nos offres » du présent Avis de confidentialité, vous avez la possibilité de donner votre accord pour que nous déterminions vos principaux centres d’intérêt, ainsi que pour l’envoi d’informations et d’offres personnalisées basées sur ceux-ci concernant les prestations des compagnies de Lufthansa Group et de leurs sociétés partenaires pertinentes (informations sur les sociétés partenaires des compagnies de Lufthansa Group : ​Austrian Airlines, ​​Brussels Airlines, ​​Eurowings, Discover Airlines, ​​Lufthansa et ​​Swiss International Air Lines), via des canaux de communication virtuels (p. ex., par e-mail, SMS/MMS, services de messagerie, moteurs de recherche, vidéos, bannières) et par téléphone ou sur les pages Internet des compagnies aériennes du LHG.

En outre, vous pouvez autoriser Miles & More GmbH à vous envoyer des offres concernant votre éventuelle adhésion au programme Miles & More si vous n’en êtes pas encore membre.

Étant donné que nous ne voulons vous fournir que des informations et des offres qui vous intéressent vraiment, nous traitons les informations de réservation stockées auprès des compagnies de Lufthansa Group avec votre consentement, telles que le trajet, la période de voyage et la classe de réservation, ainsi que les préférences stockées dans votre profil Travel ID. Par exemple, en analysant des informations sur votre prochain voyage, nous pouvons vous envoyer des offres spéciales ou des bons pour des prestations complémentaires liées à ce voyage ou pour des prestations disponibles à destination.

Publicité personnalisée grâce à l’appariement des données des clients (CRM Datamatch)

L’un des moyens de vous fournir des informations personnalisées et des offres adaptées à vous est de vous identifier sur les pages Internet des partenaires ou des annonceurs.

À cette fin, nous transmettons votre adresse e-mail et/ou votre numéro de téléphone stockés dans votre profil Travel ID, qui a été précédemment chiffré à l’aide de l’algorithme de hachage SHA 256 recommandé par l’Office fédéral allemand pour la sécurité de l’information comme « robuste sur le plan cryptographique », à une salle blanche de données. Une salle blanche de données est un environnement sécurisé et isolé des influences techniques extérieures pour le traitement des données à caractère personnel. Elle vise à faciliter l’échange de données entre les sociétés publicitaires, en l’occurrence les opérateurs Travel ID, et les partenaires ou fournisseurs d’espaces publicitaires, tout en protégeant autant que possible la vie privée des clients respectifs. À cette fin, les partenaires ou sociétés publicitaires fournissent également les données de leurs clients à la salle blanche des données en utilisant la même méthode de cryptage. Dans le cadre de l’appariement des données, les occurrences (Datamatch) sont envoyées à des audiences (groupes de personnes), qui peuvent à leur tour être analysées par les opérateurs Travel ID et utilisées à des fins publicitaires. L’accès aux données que nous transmettons à une salle blanche n’est accordé qu’aux partenaires et fournisseurs d’espaces publicitaires que nous avons sélectionnés et après conclusion des contrats de traitement des données correspondants.

En fonction de l’évolution technologique et de la technologie soutenue par les spécialistes du marketing, nous veillons à ce qu’un cryptage et/ou des extensions plus puissants et plus sûrs soient utilisés.

CRM Datamatch avec Google Customer Match

Dans le cadre de CRM Datamatch avec Google Customer Match, nous transmettons des données cryptées à une salle blanche gérée par Google, conformément à la procédure décrite dans la section « Publicité personnalisée grâce à l’appariement des données des clients (CRM Datamatch) ». Dans cette salle blanche, Google compare les données que nous fournissons avec celles des clients du compte Google qui sont cryptées à l’aide du même algorithme de hachage SHA 256. Les correspondances sont ensuite compilées par Google dans une liste de ce que l’on appelle les « audiences ». Dès que ce processus est terminé (48 heures au maximum), les données cryptées sont supprimées. Si vous appartenez à une telle audience, Google peut alors vous identifier lorsque vous naviguez sur les plateformes Google et diffuser nos publicités personnalisées.

Une autre condition préalable au traitement de vos données à caractère personnel dans Google Customer Match est que vous disposiez d’un compte Google pour lequel vous avez autorisé Google à afficher de la publicité personnalisée. Vous pouvez modifier ce paramètre en fonction de vos préférences dans l’onglet « Protection des données » de votre compte d’utilisateur Google.

Le responsable du traitement des données à caractère personnel dans le cadre de Google Ads/Google Customer Match, tel que défini dans le RGPD, est Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland Ltd est une filiale de Google LLC, dont le siège social se trouve en Californie, aux États-Unis, et qui est soumise au droit de ce pays. Elle peut donc être tenue de fournir un accès aux données traitées en dehors des États-Unis.

Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel par Google dans l’Avis de confidentialité de Google.

Publicité personnalisée grâce à l’appariement des données des clients via Meta

Afin de pouvoir afficher des publicités personnalisées à de nouveaux clients ou prospects potentiels sur les plateformes Meta telles que Facebook et Instagram, et de mesurer les performances de nos activités publicitaires, nous utilisons la technologie Meta Pixel en conjonction avec l’API de conversion Meta de la société Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (ci-après dénommée « Facebook »). Ce faisant, nous enregistrons les visites sur nos pages Internet, vos recherches de vols et vos réservations, et les envoyons à Facebook sous forme cryptée à l’aide de l’algorithme de hachage SHA 256. Facebook utilise ces données pour identifier ses propres groupes de clients ayant des intérêts similaires et nous permet d’afficher de la publicité à ces groupes de clients sur Facebook et Instagram. Nous avons également la possibilité de présenter des offres relatives aux recherches de vols aux clients indécis.

Meta Platforms Ireland Limited est une filiale de Meta Platforms Inc., dont le siège social est situé en Californie, aux États-Unis, et qui est soumise aux lois de ce pays. Elle peut donc également être obligée de donner accès aux données traitées en dehors de l’UE.
Nous sommes co-responsables du traitement avec Meta pour la collecte et le transfert de données dans le cadre de ce processus. Nous avons conclu un accord correspondant avec Meta régissant notre responsabilité en tant que co-responsables du traitement.

Vous trouverez plus d’informations sur le traitement de vos données à caractère personnel par Facebook dans la ​politique de confidentialité de Facebook..

Vous pouvez contacter le Responsable de la protection des données de Facebook par le biais du formulaire de contact fourni par Facebook.

La base juridique de tous les traitements de vos données énumérés à la section « Communication publicitaire personnalisée » est fournie par le consentement que vous avez donné à cet effet conformément à l’art. 6(1)(a) du RGPD.

Ce consentement est donné par vous lors du processus d’inscription ou plus tard dans votre profil Travel ID et peut être géré par vous à tout moment dans votre profil Travel ID.
Vous pouvez également décider dans quelle mesure vous souhaitez recevoir des informations et des offres individuelles de notre part, en configurant vos paramètres de communication. Dans votre profil Travel ID, vous pouvez également révoquer votre consentement aux communications publicitaires pour des domaines particuliers (p. ex., pour la newsletter par e-mail uniquement).

Si vous disposez d’un profil Travel ID et que celui-ci n’est pas lié à un compte de membre Miles & More, les compagnies de Lufthansa Group échangeront vos données entre elles afin de vous offrir les prestations spécifiées dans les Conditions générales d’utilisation de Travel ID. La société Miles & More GmbH ne reçoit de votre part que les données nécessaires à la gestion de votre profil Travel ID (p. ex., vos coordonnées, votre date de naissance et vos données de profil enregistrées volontairement) et ne traite pas ces données à des fins propres.

Si vous avez lié votre profil Travel ID à votre compte de membre Miles & More, les opérateurs Travel ID échangeront vos données entre eux afin de vous offrir les prestations spécifiées dans les Conditions générales d’utilisation de Travel ID. Vous pouvez décider ou non d’effectuer ce couplage vous-même. Lors de la création du lien, les données de votre profil Travel ID et de votre compte Miles & More sont comparées. En particulier, les données que vous avez conservées sur les deux comptes seront transférées comme suit :

Toutes les données de base (telles que le nom, la date de naissance, l’adresse postale, le téléphone) et les préférences (telles que l’aéroport de départ préféré) sont automatiquement transférées depuis votre compte Miles & More. L’adresse e-mail sera récupérée de votre profil Travel ID.

La base juridique qui sous-tend le transfert de vos données est l’exécution du contrat conformément à l’art. 6(1)(b) du RGPD.

Si vous avez donné à Miles & More GmbH votre consentement, comme indiqué au point 12, pour recevoir une communication publicitaire personnalisée (voir le point « Communication publicitaire personnalisée »), Miles & More GmbH traitera également vos données de vol (telles que votre trajet, votre classe de voyage, votre aéroport de départ et votre aéroport de destination) à cette fin.

Votre statut d’appartenance à un groupe de clients est vérifié par notre sous-traitant chargé du traitement des données, SheerID, Inc. sur son site officiel situé aux États-Unis. Les données sont transférées conformément au cadre de confidentialité des données (UE-US Data Privacy Framework) pour lequel SheerID, Inc. est certifié par le Department of Commerce des États-Unis.

Vos données à caractère personnel sont également généralement traitées au sein de l’UE.

Lorsque vous vous connectez pour la première fois à une page Internet ou à d’autres points de contact d’un opérateur Travel ID, il vous sera demandé de saisir vos données d’accès. Afin de vous reconnaître pendant votre session, nous utilisons un cookie de « connexion ». Ce cookie vous permet de visiter les pages Internet d’autres opérateurs Travel ID sans avoir à vous connecter à nouveau à vos identifiants Travel ID.

Vous pouvez également choisir d’activer la fonction « Rester connecté » lorsque vous vous connectez aux pages Internet des opérateurs Travel ID, ce qui signifie que vous n’aurez pas à vous reconnecter après avoir terminé votre session et lors d’une prochaine consultation de la page Internet.

Nous utilisons des cookies à cette fin, de sorte que lorsque vous revenez sur la page Internet ou le point de contact, vous êtes automatiquement reconnu.

Lorsque la fonctionnalité « Rester connecté » expire, il vous sera demandé de vous reconnecter. En outre, vous serez toujours invité à vous reconnecter si vous effectuez des actions qui nécessitent un niveau de sécurité renforcé.

La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.

Nous traitons vos données dans la mesure et aussi longtemps qu’il est nécessaire aux finalités décrites dans le présent Avis de confidentialité.

Si le motif du traitement de vos données ne s’applique plus, elles seront supprimées, sauf si leur conservation est requise aux fins suivantes :

• Respect des périodes de conservation légales, qui peuvent résulter d’obligations en vertu du droit commercial ou fiscal ; ces périodes peuvent aller jusqu’à dix ans
• Assertion, exercice ou défense de droits légaux

Dans ces cas de figure, le traitement de vos données est limité (« bloqué ») pour qu’elles ne soient plus traitées à d’autres fins.

Si vous ne souhaitez plus profiter des services Travel ID, vous pouvez supprimer votre profil Travel ID à tout moment. Les données à caractère personnel recueillies dans le cadre de votre utilisation de Travel ID seront ainsi instantanément supprimées, sous réserve d’exigences légales de conservation contraires.

Vous pouvez supprimer vous-même votre profil Travel ID et tous les éléments de données que vous y avez renseignés en vous connectant à votre profil Travel ID et en y effectuant la suppression.

Nous supprimons également votre profil Travel ID si vous ne confirmez pas votre inscription dans le délai indiqué dans l’e-mail de confirmation ou si l’e-mail de confirmation vous est envoyé à plus de trois reprises sans que vous nous confirmiez votre inscription.

Nous supprimons également votre profil après une période d’inactivité spécifique (voir la section « Service de notification concernant votre profil Travel ID »).

Vos droits

En tant que personne concernée, vous pouvez exercer les droits suivants, si les exigences légales sont respectées :

• Droit d’accès, art. 15 du RGPD
• Droit de rectification, art. 16 du RGPD
• Droit à l’effacement (« droit à l’oubli »), art. 17 du RGPD (voir également la section « Effacement de votre profil Travel ID » dans le présent Avis de confidentialité Travel ID)
• Droit à la limitation des traitements, art. 18 du RGPD
• Droit à la portabilité des données, art. 20 du RGPD
• Droit d’opposition, art. 21 du RGPD (voir également la section « Droit d’opposition en vertu de l’art. 21 du RGPD » du présent Avis de confidentialité Travel ID)

Si nous traitons vos données sur la base de votre consentement, vous êtes toujours en droit de le révoquer, mais cela ne remettra pas en cause le caractère légal des traitements auxquels vous avez consenti la révocation.

Pour exercer vos droits, vous pouvez contacter les opérateurs Travel ID respectifs à partir de la section « Qui pouvez-vous contacter ? » du présent Avis de confidentialité. Pour être en mesure de traiter votre demande et vous identifier, nous utiliserons vos données à caractère personnel conformément à l’art. 6(1)(c) du RGPD.

Vous pouvez également contrôler vous-même l’état de la plupart de vos données principales à tout moment dans votre profil Travel ID. Merci d’actualiser immédiatement vos données à caractère personnel dès qu’un changement intervient (p. ex., adresse postale, adresse e-mail ou numéro de téléphone). Pour supprimer votre profil Travel ID, vous pouvez également procéder comme indiqué dans la section « Suppression de votre profil Travel ID ».

Vous avez également le droit de porter plainte auprès d’une autorité de contrôle : art. 77 du RGPD.

Agences de régulation compétentes

Vous trouverez ci-dessous la liste de toutes les autorités de protection des données compétentes pour les opérateurs Travel ID.

Autorité de contrôle compétente pour Deutsche Lufthansa AG, EW Discover GmbH et Miles & More GmbH :

Le délégué à la protection des données et à la liberté d’information du Land de Hesse
Boîte postale 3163
65021 Wiesbaden
Allemagne

Tél. : +49 611 14 08 - 0
Fax : +49 611 14 08 - 900 ou 901

E-mail : poststelle@datenschutz.hessen.de

Autorité de contrôle compétente pour Eurowings GmbH :

Le Directeur régional de la protection des données et de la liberté d’information
Land de Rhénanie du Nord-Westphalie
Boîte postale 20 04 44
40102 Düsseldorf
Allemagne

Tél. : +49 211 38 424 - 0
Fax : +49 211 38 424 - 999

E-mail : poststelle@ldi.nrw.de

Autorité de contrôle compétente pour Austrian Airlines AG :

Autorité de protection des données autrichienne
Barichgasse 40-42
1030 Vienne
Autriche

Tél. : +43 52 152 - 0

E-mail : ​dsb@dsb.gv.at

Autorité de contrôle compétente pour Swiss International Air Lines AG :

Le Commissaire fédéral suisse à la protection des données et à l’information
Feldeggweg 1
3003 Berne
Suisse

Tél. : +41 58 46 24 395
Fax : +41 58 46 59 996

Pour les traitements de données soumis au RGPD :

Le délégué à la protection des données et à la liberté d’information du Land de Hesse
Boîte postale 3163
65021 Wiesbaden
Allemagne

Tél. : +49 611 14 08 - 0
Fax : +49 611 14 08 - 900 ou 901

E-mail : poststelle@datenschutz.hessen.de

Autorité de contrôle compétente pour Brussels Airlines SA/NV :

Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Bruxelles
Belgique

Tél. : +32 2 27 44 800

E-mail : contact@apd-gba.be

Pour des raisons tenant à votre situation particulière, vous avez le droit de vous opposer au traitement de vos données à caractère personnel à tout moment en vertu de l’art. 6(1)(f) du RGPD (légalité du traitement).

En cas d’opposition, nous ne traiterons plus les données à caractère personnel vous concernant, sauf si nous pouvons prouver qu’il existe des raisons impérieuses pour ce traitement qui l’emportent sur vos intérêts, vos droits et vos libertés, ou si le traitement est utilisé pour l’application forcée, l’exercice ou la défense d’un droit.

Si nous traitons des données à caractère personnel à votre sujet aux fins de marketing direct et que vous vous opposez à ce traitement, ces données ne seront plus traitées à ces fins.

Vous pouvez vous opposer au traitement de vos données à caractère personnel à tout moment, par exemple en utilisant les contacts spécifiés dans la section « Qui pouvez-vous contacter ? ».

En matière de sécurité, nous mettons en œuvre des mesures techniques et organisationnelles visant à protéger les données vous concernant contre les manipulations, la perte la destruction et l’intrusion de personnes non habilitées à cet effet, qu’elles soient fortuites ou intentionnelles. Nos mesures de sécurité sont améliorées en permanence, en fonction de l’évolution des technologies.

Dans le cadre des opérations de traitement détaillées dans le présent Avis de confidentialité Travel ID, nous sommes susceptibles de divulguer vos données aux catégories de destinataires suivantes :

• prestataires de services avec lesquels nous coopérons sur la base d’un accord de traitement des données mandaté conformément à l’art. 28(3) du RGPD ;
• agences et autorités gouvernementales (p. ex., dans le cadre du maintien de l’ordre et de certaines enquêtes).

Dans ce cas, les données à caractère personnel peuvent être transmises dans le monde entier à des pays tiers ou à des organisations internationales. Pour assurer votre protection et protéger vos données à caractère personnel, des précautions de sécurité appropriées seront prises pour ces transferts de données dans le respect et en conformité avec la loi.

Si ces transferts sont destinés à un pays pour lequel la Commission européenne ou une autorité compétente n’a pas émis de décision d’adéquation, nous utiliserons les clauses contractuelles types de l’UE. Plus de renseignements sur les clauses contractuelles types de l’UE sont disponibles sur la page Internet de l’Union européenne.

Dans des cas exceptionnels, le transfert vers des pays ne bénéficiant pas d’une protection adéquate peut également être autorisé dans d’autres cas, par exemple sur la base d’un consentement, dans le cadre d’une procédure judiciaire ou si le transfert est nécessaire à l’exécution d’un contrat.

Nous révisons régulièrement le présent Avis de confidentialité Travel ID et le mettrons à jour si nécessaire. Nous vous tiendrons informé si des modifications majeures sont apportées au présent Avis de confidentialité de Travel ID (p. ex., sur nos pages Internet).