Gérer les données à caractère personnel

Motifs pour lesquels SAS traite vos données

SAS traite vos données personnelles pour fournir les services de voyage que vous avez achetés, pour s’assurer que vos bagages arrivent à destination et pour traiter tout ce qui concerne votre voyage. Nous utilisons également ces données pour améliorer nos produits et services. Les données sont basées sur la référence de la réservation et sont traitées conformément à la norme IATA de PNR (passenger name record, dossier nominatif du passager). Une fois le vol effectué, nous supprimons votre numéro de passeport. Toutefois, nous conservons la référence de la réservation pour référence ultérieure.

Données traitées par nos fournisseurs

SAS coopère avec un certain nombre de fournisseurs, notamment les aéroports, les prestataires de services d’assistance en escale, les agences de voyages, les prestataires de services informatiques, les autorités et d’autres prestataires de services comme les centres d’appels, les hôtels et les entreprises de transport. De plus, les informations sur les vols et les sièges disponibles de SAS sont accessibles aux agences de voyages du monde entier par le biais de systèmes de distribution internationaux, tels qu’Amadeus, Abacus et Travelport. Ces systèmes sont également soumis au règlement général sur la protection des données (GDPR - General Data Protection Regularion).

Les fournisseurs traitent vos données à caractère personnel conformément à un accord de protection des données (DPA - Data Protection Agreement) ou à un accord d’échange de données (DEA - Data Exchange Agreement). Vos données ne peuvent être utilisées qu’en association avec les services que vous avez achetés.

Où les données personnelles sont-elles sauvegardées par SAS ?

Les données personnelles relatives aux voyageurs sont sauvegardées en Norvège, au Danemark, en Suède, en Allemagne, en Lettonie, en Pologne, en Inde et aux États-Unis.

Motifs pour lesquels SAS traite vos données

SAS traite vos données personnelles, afin que vous profitiez d’avantages et que vous puissiez gagner et dépenser des points EuroBonus en prime. Nous utilisons également vos données pour vous envoyer des offres personnalisées et vous identifier dans toute la chaîne du voyage, afin de vous offrir des avantages et des informations ciblées. Nous collaborons également avec un certain nombre de partenaires qui, à leur tour, traitent vos données à caractère personnel afin que vous puissiez gagner et dépenser vos points en dehors de SAS.

Données traitées par SAS

• Données que vous communiquez lorsque vous adhérez à EuroBonus et/ou mettez à jour votre compte EuroBonus

• Historique des voyages

• Données recueillies par nos partenaires relatives aux achats, correspondances de vol, séjours à l’hôtel et locations de voiture

• Données sur d’autres achats ou activités vous permettant de gagner ou de dépenser vos points EuroBonus dans les magasins en ville/en ligne de nos partenaires

• Données démographiques prélevées par nos partenaires

• Données accessibles au public provenant de sources externes

• Données sur le comportement en ligne (lorsque vous acceptez notre politique en matière de cookies)

• Informations sur Customer Care et les irrégularités de voyage

• Données personnelles consolidées par SAS sur la base de l’analyse de données

• Solde de points, nombre de points gagnés annuellement, dates d’expiration, informations sur les co-marques

Données traitées par nos partenaires

Nom, adresse, numéro de téléphone, e-mail, niveau d’adhésion

Où les données personnelles sont-elles sauvegardées par SAS ?

Les données personnelles relatives aux membres EuroBonus sont sauvegardées en Norvège, au Danemark, en Suède, en Allemagne, en Lettonie, en Pologne, en Inde et aux États-Unis.

Motifs pour lesquels SAS traite vos données

SAS traite vos données personnelles pour faciliter votre voyage, vous fournir les services de voyage que vous avez achetés et vous fournir des offres personnalisées. Communiquer à SAS vos données personnelles vous permet de profiter d’une interface plus conviviale pour utiliser les services numériques de SAS (grâce aux boîtes de dialogue de réservation pré-remplies, à l’historique des voyages, etc.).

À tout moment, vous pouvez accepter ou refuser de recevoir des offres personnalisées. Si vous refusez de recevoir ces offres personnalisées, vos données à caractère personnel ne seront plus utilisées à cet effet.

Données traitées par SAS

• Nom, adresse e-mail

• Données du vol (voyage réservé et effectué)

• Données de l’achat de services Travel Extra

• Si vous acceptez de recevoir des offres personnalisées, SAS traite également :

• Les données analysées pour déterminer le comportement d’achat et les préférences

• Les données et modèles de notation de prestataires tiers (Mosaic, Google Analytics)

• Le marketing personnalisé à l’aide des informations que vous avez communiquées à SAS

Où les données personnelles sont-elles sauvegardées par SAS ?

Les données personnelles relatives aux titulaires de compte SAS sont sauvegardées en Norvège, au Danemark, en Suède, en Allemagne, en Lettonie, en Pologne, en Inde et aux États-Unis.

Pour les entreprises membres du programme SAS Corporate, SAS traite les données à caractère personnel communiquées par l’entreprise afin de fournir les services de voyages demandés. SAS partage aussi des données des passagers avec l’entreprise. Notamment des données sur l’identité des voyageurs, leurs destinations, leurs dates de voyage, et les services qu’ils ont achetés.

Données traitées par SAS

• Données personnelles : nom, adresse e-mail, numéro de téléphone

• Données de voyage : données du vol (voyage réservé et effectué), achat de services Travel Extra

• Travel Pass de SAS : informations produit, historique des voyages, données de paiement

Où les données personnelles sont-elles sauvegardées par SAS ?

Les données personnelles relatives aux voyageurs d’affaires sont sauvegardées en Norvège, au Danemark, en Suède, en Lettonie, en Inde et aux États-Unis.

Motifs pour lesquels SAS traite des données sensibles

Les données sensibles sont toutes les données relatives aux droits et libertés fondamentaux d’une personne qui, si elles sont traitées, pourraient limiter les droits et libertés de la personne. SAS traite les données sensibles fournies par les passagers afin de pouvoir fournir le même service à tous les passagers et les services achetés. En conséquence, SAS partage des informations sensibles avec des prestataires tiers pendant le voyage. Ces informations sont appelées données SSR (special service request, demande de service spécial) et sont soumises à la norme IATA utilisée dans toute l’industrie du transport aérien.

Données sensibles traitées par SAS

• Besoin d’un fauteuil roulant, d’une civière ou d’un lit à l’aéroport et/ou en vol

• Besoins médicaux et aptitude à voyager

• Handicap (physique/mental) et besoin d’une assistance spéciale et/ou d’animaux d’assistance

• Repas spéciaux basés sur les besoins médicaux ou les croyances religieuses

• Passagers voyageant incognito ou en garde à vue

• Passagers faisant l’objet d’une expulsion

Motifs pour lesquels SAS utilise des cookies

Un cookie est un petit fichier texte contenant des informations sauvegardées sur votre ordinateur ou votre appareil mobile. SAS utilise des cookies pour améliorer vos conditions d’utilisation de son site Internet.

Certains cookies déposent un fichier permanent sur votre ordinateur. Ils servent à personnaliser le site Internet en fonction de vos préférences et de votre historique.

Les cookies de session, autre type de cookie fréquemment utilisé, sont placés sur votre ordinateur et le serveur pour recueillir les données. Les cookies de session ne sont pas sauvegardés lorsque vous fermez votre navigateur Internet. Pour en savoir plus sur le fonctionnement des cookies, reportez-vous au site allaboutcookies.org.

Nous nous efforçons toujours d’améliorer notre site Internet en analysant le comportement des utilisateurs grâce à quelques outils comme Google Analytics et Adobe Analytics.

Principaux cookies utilisés par SAS

• Données du sélecteur de marché (pays et langue) pour vous diriger vers le domaine le plus récemment visité

• Valeurs par défaut du traitement des événements complexes (CEP - Complex Event Processing) en fonction de votre recherche la plus récente ou du marché choisi

• Identifiant de session utilisateur connecté pour l’authentification unique

• Données commerciales pour la poursuite du flux des réservations et des redirections

Publicité comportementale en ligne

La publicité comportementale en ligne est un moyen de diffuser de la publicité sur les sites Web que vous consultez afin de la rendre plus pertinente et mieux centrée sur vos intérêts.

Vous pouvez gérer vos préférences dans notre Politique en matière de cookies

Informations et& formation

Le personnel de SAS a reçu des informations et a suivi une formation sur le GDPR. Les fournisseurs de SAS ont également été sensibilisés au nouveau GDPR.

Conformité au GDPR

SAS a désigné un délégué à la protection des données et des ambassadeurs de la protection des données dans l’ensemble de l’organisation, pour s’assurer que toutes les données personnelles sont traitées conformément au GDPR.

Notification des atteintes à la protection des données personnelles

SAS vous informera, ainsi que les autorités, si vos données ont été divulguées.

Accords de protection des données

Tous les « sous-traitants » SAS qui traitent les données personnelles signent un accord de protection des données pour s’assurer de leur conformité au GDPR.

Accords d’échange de données

Tous les partenaires SAS agissant à titre de « contrôleurs » signent un accord d’échange de données pour s’assurer de leur conformité au GDPR.

Informations de sécurité

SAS met tout en œuvre pour améliorer la sécurité de l’information, conformément à la norme ISO 27001

Demandez une copie de vos données personnelles

Vous avez le droit de demander une copie des données personnelles que SAS détient à votre sujet. Vous pouvez commander à titre gratuit une copie. Les autres demandes seront traitées moyennant des frais de dossier. SAS vous enverra un lien pour télécharger vos données à caractère personnel, comptez 30 jours après réception de votre demande.

Comment SAS vous identifie

SAS ne sauvegarde pas votre numéro de passeport ou votre numéro de sécurité sociale. Si vous êtes un membre EuroBonus, un titulaire de Travel Pass de SAS ou un titulaire de compte SAS, vous devrez vous connecter pour demander une copie de vos données personnelles. Tous les autres passagers sont identifiés par leurs nom, adresse e-mail et numéro de téléphone. Nous vous rappelons que toutes ces informations nous sont nécessaires pour vous identifier.

Passagers de moins de 18 ans

SAS ne traite aucune donnée des passagers de moins de 18 ans à d’autres fins que celles d’un voyage spécifique.

Données que vous recevrez si vous n’avez fait que des voyages sur SAS

• Données personnelles : nom, adresse e-mail, numéro de téléphone, numéro d’adhésion (le cas échéant)

• Données de voyage : données du vol (voyage réservé et effectué), achat de services Travel Extra

• Customer Care : dossiers identifiés en utilisant votre nom, votre adresse e-mail et votre numéro de téléphone. Les données que vous recevrez en tant que membre EuroBonus, titulaire Travel Pass de SAS ou titulaire de compte SAS

• Données personnelles : nom, adresse e-mail, numéro de téléphone, numéro d’adhésion (le cas échéant)

• Données de voyage : données du vol (voyage réservé et effectué), achat de services Travel Extra

• Données de campagne : journaux de réception et de suivi

• Customer Care : dossiers identifiés par votre profil

• Travel Pass de SAS : informations produit, historique des voyages, données de paiement

Demandez une copie de vos données personnelles détenues par SAS

Pour connaître les données recueillies par SAS à votre sujet, vous pouvez vous connecter et demander une copie de vos données personnelles
Même si vous ne' possédez pas de compte SAS, vous pouvez toujours demander une copie de vos données personnelles

Exercez votre droit à l’oubli

Vous avez le droit de demander à SAS de supprimer toutes les informations détenues à votre sujet. Dans ce cas, veuillez compter environ 30 jours à partir de votre demande pour que SAS les efface de sa base de données.

Si vous demandez à exercer votre droit à l’oubli, cela entraînera la résiliation de votre adhésion EuroBonus et/ou de votre compte SAS, de même tous vos points seront supprimés. Vous perdrez également l’utilisation optimisée des services numériques auxquels vous aviez accès. Si vous êtes titulaire d’un Travel Pass de SAS, seule votre entreprise a le droit d’exercer le droit à l’oubli en ce qui concerne les données liées à votre Travel Pass de SAS.

Veuillez noter que SAS n’est pas en mesure d’effacer toutes les données à caractère personnel. Afin de vous protéger contre la fraude, les données PNR ne sont pas effacées, conformément au règlement (CE) n°261/2004 du Parlement européen et du Conseil de l’Union européenne. En outre, toute activité d’un passager qui remplit les conditions requises par la résolution de l’OACI (organisation de l’aviation civile internationale) « A33-4 Adoption d’une législation nationale sur certaines infractions commises à bord des avions civils (passagers indisciplinés/perturbateurs) » ne sera pas supprimée.

Si vous souhaitez exercer votre droit à l’oubli, veuillez consulter la liste de vérification suivante avant d’en faire la demande.

SAS dispose d’un délégué à la protection des données désigné pour aider les passagers et assurer la conformité au RGPD.

Pour toute question ou demande d’assistance, veuillez contacter le Délégué à la protection des données de SAS à l’adresse : dataprotectionofficer@sas.se