Avis de confidentialité Travel ID

Les exploitants de Travel ID sont les « compagnies de Lufthansa Group », à savoir Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH et Swiss International Air Lines AG, ainsi que la société Miles & More GmbH.

Sauf mention autre dans le présent Avis de confidentialité, les termes « nous », « notre » et « exploitants de Travel ID » désignent les compagnies de Lufthansa Group et Miles & More GmbH en tant que conjointement responsables (les « responsables conjoints du traitement ») du traitement de vos données à caractère personnel, au sens de l’article 26 du RGPD.

Vous trouverez plus d’informations et les coordonnées des compagnies de Lufthansa Group et de Miles & More GmbH dans les politiques de confidentialité respectives des exploitants de Travel ID.

Si vous avez des questions relatives à la confidentialité dans le cadre de Travel ID, veuillez contacter les personnes ou agences suivantes :

Le Délégué à la protection des données de Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH et EW Discover GmbH :

Deutsche Lufthansa AG
Le Délégué à la protection des données
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Francfort-sur-le-Main
Allemagne

Le Délégué à la protection des données d’Austrian Airlines AG :

Austrian Airlines AG
Service juridique, protection des données
Office Park 2
Postbox 100
1300 Vienne Aéroport
Autriche

Le Délégué à la protection des données de Swiss International Air Lines AG :

Swiss International Air Lines SA
ZRH S/CJ
Postfach
8058 Aéroport de Zurich
la Suisse

Délégué à la protection des données de Brussels Airlines SA/NV :

Brussels Airlines
Le Délégué à la protection des données
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgique

Pour vous inscrire à Travel ID, les seules informations obligatoirement requises sont votre adresse e-mail, votre civilité, vos prénoms et noms, votre date de naissance et un mot de passe. Si techniquement possible, les paramètres de pays et de langue seront automatiquement appliqués en reprenant les paramètres de pays et de langue que vous aurez renseignés sur les pages Internet ou les autres points de contact des opérateurs Travel ID. Ces informations sont indispensables pour créer un profil Travel ID et utiliser les services détaillés dans les conditions générales d’utilisation de Travel ID. Vous êtes libre d’ajouter d’autres informations à votre profil Travel ID, sans aucune obligation. Il peut s’agir de votre adresse, de votre numéro de téléphone portable, de vos données de paiement ou de vos préférences (comme votre aéroport de départ préféré).

En fonction des activités que vous avez liées à votre profil Travel ID, nous afficherons des statistiques anonymes (p. ex., votre position dans le classement des kilomètres parcourus) et/ou des « badges » (p. ex., des récompenses lorsque vous atteignez des objectifs spécifiques).

Si vous souhaitez créer un profil Travel ID pour votre enfant ou si votre enfant souhaite le faire lui-même et qu’il est âgé de moins de 18 ans, le consentement d’un parent ou d’un tuteur est nécessaire. Après avoir envoyé le formulaire d’inscription dûment rempli, le parent ou le tuteur recevra un e-mail dans lequel il lui sera demandé de donner son consentement à la création d’un profil Travel ID en cliquant sur le lien figurant dans l’e-mail. Toutes les données à caractère personnel saisies sont supprimées si le parent ou le tuteur ne donne pas son consentement dans le délai imparti après l’inscription.

La base juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’Art. 6(1)(b) du RGPD.

Vous avez également la possibilité d’enregistrer des données à caractère personnel supplémentaires dans votre Travel ID sur la base de votre consentement. Vous trouverez des détails dans les sections correspondantes du présent Avis de confidentialité.

Si cela est nécessaire à l’exécution du contrat, nous vous enverrons des messages sur les changements de statut de votre profil Travel ID. Cela comprend, entre autres, l’expiration de la validité de vos documents de voyage, des moyens de paiement ou du mot de passe téléchargé via votre profil Travel ID.

Si vous ne vous êtes pas connecté à votre profil Travel ID pendant trois ans, nous vous demanderons de vous reconnecter. Si nous ne constatons aucune activité dans votre profil Travel ID dans un délai supplémentaire de six mois, nous le supprimerons (voir le paragraphe « Suppression de votre profil Travel ID »).

La base juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’Art. 6(1)(b) du RGPD.

Lorsque vous visitez nos pages Internet, utilisez nos applications mobiles ou d’autres points de contact au sol ou à bord de nos avions, notre objectif est de vous permettre de trouver et d’utiliser facilement et rapidement les informations qui vous concernent. Vous avez ainsi la possibilité de vous y inscrire avec votre Travel ID et d’être contacté personnellement, par exemple pour recevoir des informations correspondant à votre réservation de vol actuelle ou sur votre adhésion Miles & More.

Si vous ne souhaitez pas utiliser le service de log-in, vous êtes bien entendu libre d’utiliser la page Internet ou les points de contact sans vous connecter. Dans ce cas, les contenus qui vous seront présentés ne seront pas personnalisés.

La base juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’Art. 6(1)(b) du RGPD.

Nous reprenons les données que vous renseignez dans votre profil Travel ID pour faciliter la réservation au moyen de formulaires pré-remplis. Il peut s’agir de données que vous avez volontairement fournies lors de votre inscription ou ajoutées ultérieurement, ou de données que vous avez fournies dans le cadre d’une réservation précédente en relation avec votre Travel ID et que nous prenons automatiquement en compte pour une autre réservation. Nous utilisons également les données fournies lors des réservations pour vous donner des formulaires pré-remplis, par exemple pour l’enregistrement en ligne et aux bornes d’enregistrement en libre-service. Si vous remplissez d’autres formulaires, par exemple dans le cadre de votre participation à une loterie ou lorsque vous envoyez des commentaires clients en utilisant l’un de nos formulaires de commentaires électroniques sur la page Internet, les coordonnées nécessaires sont également préremplies à partir de votre profil Travel ID.

La base juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’Art. 6(1)(b) du RGPD.

Si vous effectuez une réservation pendant que vous êtes connecté, celle-ci est automatiquement sauvegardée et affichée dans votre profil Travel ID. Si vous ajoutez ensuite une réservation de vol à votre profil Travel ID, nous nous assurons que la réservation est complète et nous ajoutons, le cas échéant, les informations que vous avez enregistrées dans votre profil Travel ID. Aucune donnée ne sera remplacée sans votre accord.

Le résumé de vos réservations de vol est limité à 10 ans et comprend également, entre autres, la création et l’affichage de statistiques de vol.
Si vous convertissez votre ancien profil client de l’une des compagnies de Lufthansa Group en un profil Travel ID, les réservations de vol antérieures sous votre ancien profil seront également affichées dans votre profil Travel ID.

La base juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’Art. 6(1)(b) du RGPD.

Nous utilisons les données que vous avez saisies dans votre profil Travel ID pour pouvoir vous proposer des prestations personnalisées. Nous traitons les données que vous avez saisies dans votre profil Travel ID lors de l’inscription ou ultérieurement, ainsi que les données que nous avons enregistrées, par exemple, dans le cadre des réservations de vols effectuées via Travel ID. Ces données comprennent aussi les retards ou annulations de vols et les problèmes de bagage. Nous traitons également vos données à partir des demandes adressées à notre Service Centre et d’autres interactions, par exemple avec l’équipage à bord de nos avions

Sur la base de ces traitements, nous pouvons améliorer notre système de gestion des réclamations et vous proposer, en tant que client Travel ID, une prestation personnalisée à tous nos points de contact. Les demandes que vous adressez à nos Service Centres seront affichées dans votre profil Travel ID et pourront être gérées par vos soins.

La base juridique qui sous-tend le traitement de vos données est l’exécution du contrat conformément à l’Art. 6(1)(b) du RGPD.

Si vous avez utilisé les produits et services des opérateurs Travel ID en recourant à votre profil Travel ID, il est possible que nous souhaitions vous contacter à propos de ces services, par exemple si nous n’avons pas été en mesure de vous offrir le service promis. Nous utilisons des données à cette fin, par exemple en ce qui concerne les problèmes et les commentaires des clients, le nombre et la gravité des incidents, les préférences en matière de voyage et de service et les événements dans le cadre de votre adhésion à Miles & More.

La base juridique du traitement de vos données est notre intérêt légitime conformément à l’art. 6(1)(1)(f) du RGPD.

Si vous appartenez à un ou plusieurs groupes de clients (p. ex., les étudiants), vous pouvez faire vérifier votre appartenance à ces catégories et la confirmer dans votre profil Travel ID. Si vous réservez un voyage ultérieurement alors que vous êtes en ligne, par exemple, nous pouvons utiliser le statut du groupe de clients enregistré dans votre profil Travel ID pour vérifier si vous pouvez prétendre à des avantages spécifiques à la catégorie de clients.

La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.

Vous avez le droit de retirer à tout moment votre consentement à la confirmation de votre groupe de clients, sans que cela n’affecte la légalité de tout traitement effectué sur la base de ce consentement jusqu’à ce qu’il ait été retiré. Pour ce faire, vous pouvez supprimer la (les) confirmation(s) dans votre profil Travel ID sous « Groupes de clients ».

Votre droit aux conditions spéciales et aux réductions sera automatiquement supprimé dès qu’elles ne seront plus valables.

Vous avez la possibilité de conserver des documents de voyage tels que votre passeport ou votre visa dans votre profil Travel ID. Nous conserverons ces données pour vous dans une base de données séparée et sécurisée. Si vous êtes connecté et que vous réservez un voyage pour lequel vous devez disposer de certains documents de voyage, nous compléterons automatiquement votre réservation de vol avec les informations stockées dans votre profil Travel ID. Cette procédure n’est pas effectuée si votre réservation de vol contient déjà les détails de vos documents de voyage.

La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.

Vous avez le droit de retirer votre consentement à utiliser les données contenues dans les documents de voyage à tout moment, sans que cela n’affecte la légalité de tout traitement effectué sur la base de ce consentement avant que celui-ci soit retiré. À cet effet, vous pouvez supprimer vos documents de voyage dans votre profil Travel ID sous « Documents personnels ».

Vos documents de voyage seront automatiquement supprimés lorsqu’ils ne seront plus valables.

Si vous avez réservé un vol, les compagnies de Lufthansa Group souhaiteraient vous contacter au sujet d’éventuelles prestations complémentaires en relation avec votre vol. Ces services complémentaires peuvent être des prestations liées aux vols, proposées par des compagnies de Lufthansa Group, telles que des offres de restauration ou des surclassements, mais aussi des prestations complémentaires proposées par des sociétés partenaires des compagnies de Lufthansa Group, à savoir Austrian Airlines, Brussels Airlines, Eurowings, Discover Airlines, Lufthansa, et Swiss International Air Lines), ainsi que des locations de voitures ou des polices d’assurance. Les données vous concernant qui sont conservées dans votre profil Travel ID et auprès des compagnies de Lufthansa Group (p. ex., les données et préférences de vol) sont traitées à ces fins.

La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.

Vous donnez ce consentement lors du processus d’inscription ou plus tard dans votre profil Travel ID et il peut être géré par vous à tout moment dans votre profil Travel ID.

Contact de promotion par les opérateurs Travel ID

Comme décrit dans la section « Paramètres de personnalisation de nos offres » du présent Avis de confidentialité, vous avez la possibilité de donner votre accord pour que nous déterminions vos principaux centres d’intérêt, ainsi que pour l’envoi d’informations et d’offres personnalisées basées sur ceux-ci concernant les prestations des compagnies de Lufthansa Group et de leurs sociétés partenaires respectives (informations sur les sociétés partenaires des compagnies de Lufthansa Group : ​Austrian Airlines, ​​Brussels Airlines, ​​Eurowings, Discover Airlines, ​​Lufthansa et ​​Swiss International Air Lines), via des canaux de communication virtuels (p. ex., par e-mail, SMS/MMS, services de messagerie, moteurs de recherche, vidéos, bannières) et par téléphone ou sur les pages Internet des compagnies aériennes du LHG.

En outre, vous pouvez donner votre consentement à l’envoi par Miles & More GmbH d’offres concernant votre éventuelle adhésion au programme Miles & More si vous n’en êtes pas encore membre.

Étant donné que, avec votre consentement, nous souhaitons ne vous fournir et vous proposer que des informations et des offres qui correspondent vraiment à vos centres d’intérêt, nous traitons à cet effet les informations de réservation stockées auprès des compagnies de Lufthansa Group, telles que les trajets, périodes de voyage et classes de réservation, ainsi que les préférences enregistrées dans votre profil Travel ID. Par exemple, en analysant les informations concernant votre prochain voyage, nous pouvons vous envoyer des offres spéciales ou des coupons pour des services complémentaires pour votre voyage ou pour des prestations disponibles à destination.

Publicité individualisée par comparaison des données clients (CRM Datamatch)

L’un des moyens de vous fournir des informations personnalisées et des offres pertinentes consiste à vous identifier sur les pages Internet des partenaires et des annonceurs.

À cette fin, nous transmettons votre adresse e-mail et/ou votre numéro de téléphone stockés dans votre profil Travel ID, qui a été précédemment chiffré avec l’algorithme de hachage SHA 256, qui est recommandé par le Federal Office for Security comme « robuste sur le plan cryptographique », à une salle blanche de données. Une salle blanche de données est un environnement sécurisé et isolé des influences techniques extérieures, dans laquelle sont traitées des données à caractère personnel. Elle vise à faciliter l’échange de données entre les sociétés publicitaires, en l’occurrence les opérateurs de Travel ID, et les partenaires ou fournisseurs d’espaces publicitaires, tout en protégeant autant que possible la vie privée des clients respectifs. À cet effet, les partenaires et les annonceurs fournissent également les données de leurs clients à la salle blanche de données en utilisant la même méthode de chiffrement. Dans le cadre d’une comparaison de données, les corrélations (correspondances positives) sont envoyées à des « audiences » (groupes de personnes) que les exploitants de Travel ID peuvent ensuite analyser et traiter à des fins publicitaires. Nous n’accordons l’accès aux données que nous fournissons à une salle blanche de données qu’à des partenaires et fournisseurs d’espaces publicitaires sélectionnés, et après la signature d’un contrat de traitement de données approprié.

En fonction des progrès techniques et des technologies d’aide aux spécialistes du marketing, nous veillons à l’utilisation des chiffrements et/ou d’extensions d’une puissance et d’une sécurité toujours accrues.

CRM Datamatch avec Google Customer Match

Dans le cas de CRM Datamatch (mise en correspondance de données de gestion de la relation client) avec Google Customer Match, nous fournissons des données chiffrées à une salle blanche de données exploitée par Google, conformément au processus décrit dans la section « Personnalisation des publicités par rapprochement des données clients (CRM Datamatch) ». Dans cette salle blanche de données, Google compare les données que nous lui fournissons avec celles des utilisateurs d’un compte Google, lesquelles sont chiffrées à l’aide du même algorithme de hachage SHA 256. Google récapitule les corrélations Google dans une liste « d’audiences ». Dès que ce processus est terminé (48 heures au maximum), les données chiffrées sont supprimées. Si vous faites partie d’une telle audience, Google peut alors vous identifier lorsque vous naviguez sur les plateformes Google et diffuser nos publicités personnalisées.

Pour que vos données à caractère personnel puissent être traitées dans le cadre de Google Customer Match, vous devez disposer d’un compte Google pour lequel vous avez donné à Google l’autorisation d’afficher de la publicité personnalisée. Vous pouvez modifier ce paramètre en fonction de vos préférences sous l’onglet « Confidentialité » de votre compte d’utilisateur Google.

Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande, est le responsable du traitement des données à caractère personnel dans le cadre de Google Ads/Google Customer Match, au sens du RGPD. Google Ireland Ltd est une filiale de Google LLC, dont le siège social est enregistré en Californie, aux États-Unis. Elle relève du droit de ce territoire et peut donc être tenue de fournir un accès aux données traitées en dehors des États-Unis.

Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel par Google dans l’Avis de confidentialité de Google.

Publicité personnalisée grâce à l’appariement des données des clients via Meta

Afin que nous puissions afficher des publicités personnalisées à de nouveaux clients ou prospects potentiels sur les plateformes Meta telles que Facebook et Instagram, et mesurer la performance de nos activités publicitaires, nous utilisons la technologie Meta Pixel en conjonction avec Meta Conversion API de la société Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (désignée ci-dessous par « Facebook »). Pour ce faire, nous enregistrons les visites sur nos pages Internet, vos recherches de vols et vos réservations et les envoyons à Facebook sous forme cryptée à l’aide de l’algorithme de hachage SHA 256. Facebook utilise ces données pour identifier ses propres groupes de clients ayant des intérêts similaires et nous permet d’afficher de la publicité auprès de ces groupes de clients sur Facebook et Instagram. Nous avons également la possibilité de présenter aux clients indécis des offres relatives à la recherche de vols.

Meta Platforms Ireland Limited est une filiale de Meta Platforms Inc. dont le siège social est situé en Californie, aux États-Unis, et est soumise aux lois de ce pays. Par conséquent, elle peut également être tenue de fournir un accès aux données traitées en dehors de l’UE.
Nous agissons en tant que co-responsables du traitement avec Meta pour la collecte et le transfert des données dans le cadre de ce processus. Nous avons conclu un accord correspondant avec Meta, qui régit notre responsabilité en tant que co-responsables du traitement.

Vous trouverez plus d’informations sur le traitement de vos données à caractère personnel par Facebook dans la politique de confidentialité de Facebook.

Vous pouvez contacter le Responsable de la protection des données de Facebook par le biais du formulaire de contact en ligne fourni par Facebook.

La base juridique de tous les traitements de vos données énumérés à la section « Communication publicitaire personnalisée » est fournie par le consentement que vous avez donné à cet effet conformément à l’art. 6(1)(a) du RGPD.

Vous donnez ce consentement lors du processus d’inscription ou plus tard dans votre profil Travel ID et il peut être géré par vous à tout moment dans votre profil Travel ID.
Vous pouvez décider de la mesure dans laquelle vous souhaitez recevoir des informations et des offres individuelles de notre part en configurant vos paramètres de communication. Vous pouvez retirer votre consentement pour la communication publicitaire, ainsi que pour des domaines particuliers (p. ex., pour le bulletin d’informations par e-mail uniquement), dans votre profil Travel ID.

Si vous disposez d’un profil Travel ID et que celui-ci n’est pas lié à un compte de membre Miles & More, les compagnies de Lufthansa Group échangeront vos données entre elles afin de vous offrir les prestations spécifiées dans les conditions générales d’utilisation de Travel ID. La société Miles & More GmbH ne reçoit de votre part que les données nécessaires à la gestion de votre profil Travel ID (p. ex., vos coordonnées, votre date de naissance et vos données de profil enregistrées volontairement) et ne traite pas ces données à ses propres fins.

Si vous avez lié votre profil Travel ID à votre compte de membre Miles & More, les opérateurs Travel ID échangeront vos données entre eux afin de vous offrir les prestations spécifiées dans les Conditions générales d’utilisation de Travel ID. C’est vous qui décidez ou non d’établir cette connexion. Si vous établissez cette connexion, la synchronisation des données est effectuée entre votre profil Travel ID et votre compte Miles & More. Plus précisément, les données que vous avez stockées dans les deux comptes sont transférées comme suit :

Toutes les données de base (telles que le nom, la date de naissance, l’adresse postale, le téléphone) et les préférences (telles que l’aéroport de départ préféré) sont automatiquement transférées depuis votre compte Miles & More. L’adresse e-mail sera récupérée de votre profil Travel ID.

La base juridique qui sous-tend le transfert de vos données est l’exécution du contrat conformément à l’Art. 6(1)(b) du RGPD.

Si vous avez donné votre consentement à Miles & More GmbH pour recevoir des communications publicitaires personnalisées (voir la section « Communications publicitaires personnalisées », Miles & More GmbH traitera également à cette fin vos données de vol (telles que votre trajet, votre classe de voyage, votre aéroport de départ et votre aéroport de destination).

Votre statut d’appartenance à un groupe de clients est vérifié par notre sous-traitant chargé du traitement des données, SheerID, Inc. sur son site officiel situé aux États-Unis. Les transferts de données sont effectués conformément au cadre de confidentialité des données (UE-US Data Privacy Framework) pour lequel SheerID, Inc. est certifié par le Department of Commerce des États-Unis.

Vos données à caractère personnel sont également généralement traitées au sein de l’UE.

Lorsque vous vous connectez pour la première fois à une page Internet ou à d’autres points de contact d’un opérateur Travel ID, il vous sera demandé de saisir vos données d’accès. Afin de vous reconnaître pendant votre session, nous installons un cookie de « connexion ». Ce cookie vous permet d’être automatiquement connecté lorsque vous visitez les pages Internet des autres exploitants de Travel ID sans avoir à saisir à nouveau vos identifiants de connexion.

Vous avez également le choix de sélectionner une fonction « Rester connecté » sur les pages Internet des exploitants de Travel ID sur lesquels vous vous êtes déjà connecté, afin de vous éviter, si vous vous êtes déconnecté, de devoir vous reconnecter lorsque vous visiterez à nouveau la page Internet.

À cet effet, nous utilisons également un cookie qui vous reconnaît automatiquement lorsque vous visitez à nouveau la page Internet/point de contact.

Lorsque la fonctionnalité « Rester connecté » expire, il vous sera demandé de vous reconnecter. En outre, vous serez toujours invité à vous reconnecter si vous êtes en train d’effectuer des activités qui requièrent un niveau de sécurité supérieur.

La base juridique du traitement de vos données est fournie par votre consentement accordé conformément à l’art. 6(1)(a) du RGPD.

Nous traitons vos données dans la mesure et aussi longtemps que nécessaire aux finalités décrites dans cet avis de confidentialité.

S’il n’y a plus motif à les traiter, vos données sont supprimées, sauf si leur conservation est requise aux fins suivantes :

• Respect des délais de conservation légaux pouvant découler d’obligations en vertu du droit commercial ou fiscal. Ces périodes peuvent aller jusqu’à dix ans.
• Exécution, exercice ou défense de droits en justice

Dans ces cas de figure, le traitement de vos données est restreint (« bloqué ») pour qu’elles ne soient plus traitées à d’autres fins.

Si vous ne souhaitez plus utiliser les services Travel ID, vous pouvez toujours supprimer votre profil Travel ID. Les données à caractère personnel recueillies dans le cadre de votre utilisation de Travel ID seront alors immédiatement supprimées, sous réserve des obligations et exigences légales de conservation.

Vous pouvez supprimer vous-même votre profil Travel ID ainsi que les données spécifiques que vous y avez fournies en vous connectant à ce dernier, où vous pouvez procéder à sa suppression.

Nous supprimerons également votre profil Travel ID provisoire si vous ne confirmez pas votre inscription dans le délai indiqué dans l’e-mail de confirmation ou si vous recevez plus de trois fois un e-mail de confirmation avec le lien d’activation et que vous ne le confirmez pas.

Nous supprimerons également votre profil après une période d’inactivité déterminée (voir le paragraphe « Notifications concernant votre profil Travel ID »).

Vos droits

En tant que personne concernée, vous pouvez exercer les droits suivants, si les conditions légales sont réunies :

• droit à l’information, art. 15 du RGPD ;
• droit à la rectification, Article 16 du RGPD ;
• droit à l’effacement (« droit à l’oubli »), ar. 17 du RGPD (voir également le paragraphe « Effacement de votre profil Travel ID » dans le présent Avis de confidentialité Travel ID) ;
• droit à la limitation des traitements, Article 18 du RGPD ;
• droit à la portabilité, Article 20 du RGPD ;
• droit d’opposition, art. 21 du RGPD (voir également la section « Droit d’opposition en vertu de l’art. 21 du RGPD » du présent Avis de confidentialité Travel ID).

Si nous traitons vos données sur la base du consentement, vous êtes en droit de retirer ce consentement à tout moment, mais cela ne remettra pas en question le caractère légal des traitements effectués sur la base de votre consentement avant ce retrait.

Pour exercer vos droits, vous pouvez contacter les exploitants de Travel ID concernés à partir de la section « Qui contacter » de la présente Politique de confidentialité. Pour traiter votre requête et vous identifier, nous utiliserons vos données à caractère personnel conformément à l’article 6(1)(c) du RGPD.

Dans votre profil Travel ID, vous pouvez également toujours vérifier par vous-même l’état actuel de la plupart de vos données de base. Merci d’actualiser immédiatement vos données à caractère personnel dès qu’un changement intervient (par exemple, si vous changez votre adresse e-mail ou votre numéro de téléphone). Pour supprimer votre profil Travel ID, vous pouvez également procéder comme indiqué dans la section « Suppression de votre profil Travel ID ».

Vous avez également le droit de déposer une plainte auprès d’une autorité de régulation conformément à l’art. 77 du RGPD.

Autorités de surveillance compétentes

Vous trouverez ci-dessous la liste de toutes les autorités de protection des données compétentes pour les exploitants de Travel ID.

L’autorité de contrôle compétente pour Deutsche Lufthansa AG, EW Discover GmbH et Miles & More GmbH est :

Délégué à la protection des données et à la liberté d’information de l’État de Hesse
Postfach 3163
65021 Wiesbaden
Allemagne

Téléphone : +49 - 611 - 14 08 - 0
Fax : +49 - 611 - 14 08 - 900 ou - 901

E-mail : poststelle@datenschutz.hessen.de

L’autorité de contrôle compétente pour Eurowings GmbH est :

Délégué à la protection des données et à la liberté d’information
Land de Rhénanie du Nord-Westphalie
Postfach 20 04 44
40102 Düsseldorf
Allemagne

Tél. : +49 - 211 - 38 424 - 0
Fax : +49 - 211 - 38 424 - 999

E-mail : poststelle@ldi.nrw.de

L’autorité de contrôle compétente pour Austrian Airlines AG est :

L’Autorité de protection des données autrichienne
Barichgasse 40-42
1030 Vienne
Autriche

Téléphone : +43 - 52 - 152 - 0

E-mail : dsb@dsb.gv.at

L’autorité de contrôle compétente pour Swiss International Air Lines AG est :

Le Commissaire fédéral à la protection des données et à l’information
Feldeggweg 1
3003 Berne
la Suisse

Téléphone : +41 - 58 - 46 24 395
Fax : +41 - 58 - 46 59 996

Pour les traitements de données soumis au RGPD :

Délégué à la protection des données et à la liberté d’information de l’État de Hesse
Postfach 3163
65021 Wiesbaden
Allemagne

Téléphone : +49 - 611 - 14 08 - 0
Fax : +49 - 611 - 14 08 - 900 ou - 901

E-mail : poststelle@datenschutz.hessen.de

L’autorité de contrôle compétente pour Brussels Airlines SA/NV est :

L’Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Bruxelles
Belgique

Téléphone : +32 - 2 - 27 44 800

E-mail : contact@apd-gba.be

Vous avez le droit de vous opposer au traitement de vos données à caractère personnel sur la base de l’article 6(1)(f) du RGPD, à tout moment, pour des raisons tenant à votre situation particulière.

En cas d’opposition, nous ne traiterons plus les données à caractère personnel vous concernant, sauf si nous pouvons prouver qu’il existe des raisons impérieuses et légitimes de le faire qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est utilisé pour faire exécuter, exercer ou défendre un droit en justice.

Si nous traitons des données à caractère personnel vous concernant aux fins de marketing direct et que vous vous opposez à ce traitement, ces données ne seront plus traitées à ces fins.

Vous pouvez vous opposer au traitement de vos données à caractère personnel à tout moment, par exemple en utilisant les contacts indiqués dans la section « Qui contacter » .

Nous mettons en œuvre des mesures techniques et organisationnelles en matière de sécurité, visant à protéger les données vous concernant, contre les manipulations fortuites ou intentionnelles, la perte, la destruction, ou contre l’intrusion de personnes non habilitées à cet effet. Nos mesures de sécurité sont améliorées en permanence, en fonction de l’évolution des technologies.

Dans le cadre des opérations de traitement décrites dans le présent Avis de confidentialité Travel ID, nous sommes susceptibles de divulguer vos données à des destinataires appartenant aux catégories suivantes :

• service providers avec lesquels nous coopérons sur la base d’un contrat de traitement commandé en vertu de l’art. 28(3) du RGPD ;
• agences et autorités gouvernementales, par exemple dans le cadre d’activités de police ou d’enquête.

Dans ce contexte, les données à caractère personnel peuvent être transmises dans le monde entier à des pays tiers ou des organisations internationales. Des mesures de sécurité appropriées seront prises pour ces transferts de données afin de vous protéger et de protéger vos données à caractère personnel, en application des dispositions légales et pour assurer leur observance.

Nous utiliserons les clauses contractuelles types de l’UE si ces transferts sont effectués vers un pays tiers pour lequel la Commission européenne ou les autorités en vigueur n’ont pas émis de décision d’adéquation. Vous trouverez plus de renseignements sur les clauses contractuelles types de l’UE sur la page Internet de l’Union européenne.

Dans des cas exceptionnels, le transfert vers un pays ne bénéficiant pas d’une protection adéquate peut être autorisé, par exemple sur la base du consentement, dans le cadre d’une procédure judiciaire ou si le transfert est nécessaire à l’exécution d’un contrat.

Nous révisons régulièrement le présent Avis de confidentialité Travel ID et le mettrons à jour si nécessaire. Nous vous informerons en cas de changements importants apportés au présent Avis de confidentialité Travel ID (par exemple, sur notre page Internet).