Politique de confidentialité

Scandinavian Airlines System Denmark-Norway-Sweden est le responsable du traitement des données, tel que décrit ci-après. Dans la présente Politique de confidentialité, « SAS » fait référence à Scandinavian Airlines System Denmark-Norway-Sweden. « SAS Group » désigne toutes les sociétés dans lesquelles SAS AB (publ) détient ou contrôle, directement ou indirectement et à tout moment, plus de 50 % des actions.

Délégué à la protection des données

SAS a nommé un Délégué à la protection des données afin de l’aider à garantir que vos données à caractère personnel soient traitées convenablement. N’hésitez pas à contacter notre Délégué à la protection des données afin de lui poser des questions ou de lui adresser vos demandes concernant le traitement que nous faisons de vos informations personnelles, en lui envoyant un e-mail à l’adresse suivante, [email protected].

SAS recueille les données à caractère personnel vous concernant que vous nous communiquez lorsque vous utilisez nos sites Web ou nos services, par exemple, lorsque vous réservez un voyage, lorsque vous voyagez avec nous, lorsque vous contactez notre service client ou utilisez notre application mobile. Nous pouvons également collecter des données à caractère personnel vous concernant à partir des cookies de notre site Web. Pour en savoir plus au sujet de notre utilisation des cookies, veuillez consulter notre Politique relative aux cookies.

Selon la façon et la mesure dans laquelle vous utilisez les sites Web et les services de SAS, SAS peut traiter différentes catégories d’informations vous concernant.

Dans la section ci-dessous, vous trouverez des informations à propos des activités pour lesquelles SAS traite vos données à caractère personnel, ainsi que sur les types de données traitées, la finalité du traitement opéré, la base juridique pour le traitement et la durée de conservation de vos données à caractère personnel.

Réserver et voyager avec SAS

Type de données

Données d’identification et coordonnées, p. ex. nom, date de naissance, sexe, adresse, adresse électronique, informations sur les documents de voyage (numéro de passeport, nationalité, etc.). Informations de voyage, p. ex. numéro de vol, classe de voyage, départ et destination, repas, demandes de service spécial, informations sur les bagages, irrégularités de voyage. Informations financières/de paiement, p. ex. coordonnées de carte de crédit, données de transaction. Les données contenues dans le Dossier passager (Passenger Name Record, « PNR ») sont des données à caractère personnel fournies par les passagers, qui sont collectées et détenues par les transporteurs aériens. Ce dossier comprend les données à caractère personnel suivantes : nom du passager, données du passeport, dates de voyage, itinéraires, sièges, bagages, coordonnées, numéro de voyageur fréquent, moyen de paiement et demande de service spécial (special service request, « SSR »), par exemple les demandes pour la réservation de repas spécial et/ou la demande d’assistance spéciale.

Finalité du traitement

• Dans le cadre de cette activité, SAS traite vos données aux fins de gérer et d’effectuer le voyage que vous avez réservé. Ces données incluent les notifications et les communications liées à votre voyage. Le traitement des données du PNR est nécessaire aux fins d’exécuter nos services en tant que compagnie aérienne.

• Nous traitons également les données de voyage et de réservation afin de détecter et d’éviter toute mauvaise utilisation des pratiques d’émission, telles que le « skiplagging » (émission de billets avec une destination fictive), qui peuvent enfreindre les Conditions de transport de SAS et affecter la planification opérationnelle et l’intégrité de la tarification.

• Nous traitons les données à caractère personnel lorsque nous traitons les réclamations d’assurance liées à votre voyage. Cela inclut le partage des informations nécessaires avec les compagnies d’assurance pour vérifier la couverture, évaluer les réclamations et se conformer aux obligations légales et contractuelles.

• En outre, nous traitons les données pour gérer les cas impliquant un comportement perturbateur ou indiscipliné à bord ou à l’aéroport. Ces données sont nécessaires pour nous conformer aux réglementations de sécurité de l’aviation, préserver la sécurité des passagers et de l’équipage, et remplir les obligations légales. Elles peuvent être conservées et partagées avec les autorités et d’autres compagnies aériennes comme l’exige la loi.

Base juridique

• La base juridique pour le traitement des données à caractère personnel liées uniquement à votre réservation est l’application des obligations contractuelles qui nous lient à vous lorsque vous réservez un voyage avec nous (voir RGPD, Article 6, paragraphe 1, point b).

• À titre d’exemple, la base juridique pour l’envoi de rappels pour vous enregistrer est notre intérêt légitime à vous fournir un service (voir RGPD, Article 6, paragraphe 1, point f). Lorsque SAS utilise la base juridique de l’intérêt légitime, nous documentons l’intérêt légitime de SAS à poursuivre l’activité entreprise et à respecter le droit de chaque individu à son intégrité dans le cadre d’une évaluation de l’intérêt légitime (legitimate interest assessment, « LIA »).

• La base juridique pour le partage de certaines de vos données avec les autorités à des fins liées, entre autres, à l’immigration, aux forces de l’ordre, à la sécurité de l’aviation et aux contrôles douaniers est notre obligation légale (voir RGPD, Article 6, paragraphe 1, point c). La base juridique pour le traitement et l’enregistrement de données financières est notre obligation légale à tenir une comptabilité (voir RGPD, Article 6, paragraphe 1, point c). La même base juridique s’applique aux réclamations d’assurance.

• La base juridique du traitement des données liées au skiplagging est à la fois la nécessité de l’exécution d’un contrat et l’intérêt légitime de SAS à protéger ses opérations commerciales et à assurer le respect de ses Conditions de transport (voir RGPD, Article 6, paragraphe 1, point b et point f).

Durée de conservation

• Si vous réservez un voyage auprès de SAS, nous conserverons vos données pendant 10 ans après la fin du voyage conformément aux exigences légales et afin de pouvoir répondre à toute plainte et doléance.

• Les données relatives à une mauvaise utilisation présumée, y compris au skiplagging, sont conservées aussi longtemps que nécessaire pour enquêter sur un problème et le résoudre, et conformément aux politiques internes de SAS en matière de conformité et de prévention de la fraude.

• Des informations sur la gestion par SAS des passagers indisciplinés et le traitement des données à caractère personnel liées à ces cas sont disponibles à l’article 24 des Conditions de transport de SAS.

• Le skiplagging peut entraîner des actions, y compris, mais sans s’y limiter, l’annulation des segments restants de l’itinéraire, le refus d’embarquement, la révocation des points ou du statut de voyageur fréquent et la restriction des réservations futures auprès de SAS.

Réservations de voyage pour plusieurs passagers

Lorsqu’une réservation inclut plus d’un passager sous la même référence de réservation, certaines données à caractère personnel relatives aux passagers inclus dans cette réservation, telles que le nom et les détails de l’itinéraire, peuvent être visibles par les autres passagers associés à la réservation. Ce traitement est nécessaire pour que SAS gère la réservation et fournisse les services de voyage demandés à tous les passagers inclus dans la réservation.

Marketing, profilage, assistance client et service client

Type de données

Données de communication, p. ex. échanges avec le service client, enregistrements d’appels téléphoniques, messages marketing, newsletter, formulaires de contact, plaintes ou remboursements.

Finalité du traitement

Nous traitons ces données aux fins de développer, d’analyser et de commercialiser nos services, et de soutenir nos clients dans le cadre de différentes opérations. SAS traite également les données à caractère personnel à des fins de marketing, en ce compris l’envoi d’offres et d’informations adaptées aux préférences. Cela peut impliquer un profilage basé sur l’historique de voyage, les schémas de réservation et les interactions avec SAS. Le profilage nous aide à fournir des services et des offres pertinents, mais vous pouvez refuser les communications marketing et vous opposer au profilage à tout moment.

SAS pourra consolider les données à caractère personnel de différents services, interactions et systèmes au sein d’une plateforme de données client afin de maintenir une vue unifiée des relations avec les clients, d’administrer les services, d’améliorer l’expérience client, d’effectuer des analyses, de fournir des communications pertinentes et de soutenir la planification commerciale et les activités opérationnelles.

SAS pourra enregistrer des appels téléphoniques, des sessions de chat et d’autres interactions avec le service client à des fins d’assurance qualité, de formation, de résolution des litiges, de conformité et de sécurité lorsque la loi applicable l’autorise.

Base juridique

• La base juridique pour vous contacter au sujet de nos services après une réservation récente d’un voyage avec nous à votre initiative est notre intérêt légitime à commercialiser nos services (voir RGPD, Article 6, paragraphe 1, point f). Vous aurez toujours la possibilité de vous désinscrire et ainsi refuser ce type de communication.

• La base juridique pour le marketing direct et le profilage est votre consentement (voir RGPD, Article 6, paragraphe 1, point a).

• La base juridique pour le traitement de vos données dans le cadre de l’assistance et du service client est notre obligation contractuelle et les exigences réglementaires (voir RGPD, Article 6, paragraphe 1, point b et point c).

• La base juridique pour l’analyse des données du service client est notre intérêt légitime à vous fournir un service (voir Article 6, paragraphe 1, point f). Lorsque SAS utilise la base juridique de l’intérêt légitime, nous documentons l’intérêt légitime de SAS à poursuivre l’activité entreprise et à respecter le droit de chaque individu à son intégrité dans le cadre d’une évaluation de l’intérêt légitime (legitimate interest assessment, « LIA »).

• La base juridique du traitement des données à caractère personnel dans le cadre des interactions avec le service client, y compris les enregistrements d’appels, les sessions de chat et la correspondance, est l’intérêt légitime de SAS à fournir, maintenir et améliorer le service client, assurer la sécurité et traiter les plaintes et litiges (voir Article 6(1)(f) du RGPD). Lorsque SAS utilise la base juridique de l’intérêt légitime, SAS documente l’intérêt légitime de SAS à poursuivre l’activité entreprise et à respecter le droit de chaque individu à sa vie privée dans le cadre d’une évaluation de l’intérêt légitime (legitimate interest assessment, « LIA »).

• Le traitement peut également être nécessaire pour se conformer aux obligations légales ou pour l’établissement, l’exercice ou la défense de réclamations légales (voir Article 6(1)(c) du RGPD et Article 6(1)(f) du RGPD).

Durée de conservation

• Nous conserverons vos données à caractère personnel tant que cela sera nécessaire à la finalité de leur traitement.

• Nous conserverons les données relatives à tout voyage effectué pendant une durée de 12 mois, afin de vous proposer des services similaires.

Analyses, statistiques et tests utilisateur

Type de données

Nous pouvons traiter vos données à caractère personnel , comme votre historique de voyages, vos informations de réservation et les données transmises au service client. Pour les tests utilisateur, nous traitons vos coordonnées et les réponses fournies dans les tests utilisateur.

Finalité du traitement

• La finalité du traitement est sa nécessité pour développer et optimiser notre offre commerciale, le service client, le réseau de vols, les plateformes numériques, le modèle commercial et la tarification. Nous n’utiliserons ces informations, à des fins statistiques et analytiques, que sous forme agrégée. Cela signifie que nous n’analysons pas vos informations à un niveau individuel.

• L’objectif des tests utilisateur est d’améliorer nos produits, services et offres.

Base juridique

• La base juridique pour le traitement des données à caractère personnel à des fins d’analyse et de statistiques est notre intérêt légitime à optimiser nos services et notre modèle commercial (voir RGPD, Article 6, paragraphe 1, point f). Lorsque SAS utilise la base juridique de l’intérêt légitime, nous documentons l’intérêt légitime de SAS à poursuivre l’activité entreprise et à respecter le droit de chaque individu à son intégrité dans le cadre d’une évaluation de l’intérêt légitime (legitimate interest assessment, « LIA »).

• La base juridique pour les tests utilisateur est votre consentement, que nous sommes tenus d’obtenir avant de commencer tout test (voir RGPD, Article 6, paragraphe 1, point a), ou la base juridique de l’intérêt légitime, aux fins d’améliorer nos produits et services (voir RGPD, Article 6, paragraphe 1, point f). Lorsque SAS utilise la base juridique de l’intérêt légitime, nous documentons l’intérêt légitime de SAS à poursuivre l’activité entreprise et à respecter le droit de chaque individu à son intégrité dans le cadre d’une évaluation de l’intérêt légitime (legitimate interest assessment, « LIA »).

Durée de conservation

Nous conserverons vos données à caractère personnel tant que cela sera nécessaire à la finalité de leur traitement.

Comportement sur le Web

Type de données

Données numériques et comportement de l’utilisateur, par exemple les informations de connexion, l’adresse IP, la consultation des pages Web (consentement requis).

Finalité du traitement

Nous traitons ces données afin de vous offrir une expérience personnalisée sur notre site Web.

Base juridique

La base juridique est votre consentement, que vous avez donné volontairement sur notre site Web (voir RGPD, Article 6, paragraphe 1, point a).

Durée de conservation

Consultez notre politique relative aux cookies pour connaître la durée de conservation de vos données.

Compte

Type de données

Les informations que vous nous fournissez lors de la création d’un compte, par exemple vos nom, adresse, adresse e-mail, numéro de téléphone, etc.

Finalité du traitement

La finalité du traitement est de permettre aux clients de créer un compte auprès de SAS et d’administrer le service.

Base juridique

La base juridique pour ce traitement est notre obligation de nous conformer aux conditions générales pour les titulaires de comptes (voir RGPD, Article 6, paragraphe 1, point b).

Durée de conservation

SAS conserve ces données aussi longtemps que vous avez un compte.

Recrutement

Type de données

Informations relatives au recrutement lorsque vous postulez à un emploi chez SAS, p. ex. vos coordonnées, expériences passées et références.

Finalité du traitement

Nous traitons ces données afin de faciliter le processus de recrutement.

Base juridique

La base juridique pour le traitement des données relatives au recrutement est la nécessité de l’exécution d’un contrat auquel la personne concernée est partie ou la nécessité de prendre des mesures en vue de l’exécution d’un contrat (voir RGPD, Article 6, paragraphe 1, point b).

Durée de conservation

Si vous postulez à un emploi chez SAS, nous conservons votre candidature pendant 24 mois, conformément aux exigences réglementaires.

Vérifications des antécédents

Type de données

Les données à caractère personnel recueillies lors de la vérification des antécédents peuvent inclure la vérification de l’identité, les informations de casier judiciaire (lorsque la loi l’autorise), l’expérience professionnelle, la vérification des diplômes et les références.

Finalité du traitement

Ce traitement vise à évaluer l’adéquation des candidats à des rôles spécifiques qui nécessitent un niveau élevé de confiance, un contrôle de sécurité ou une conformité réglementaire, tels que des postes impliquant la sécurité, les finances ou l’accès à des systèmes sensibles.

Base juridique

La base juridique du traitement des données de vérification des antécédents est la nécessité de l’exécution d’un contrat auquel la personne concernée est partie, ainsi que le respect des obligations légales applicables à SAS, (voir RGPD, Article 6, paragraphe 1, point b et point c).

Durée de conservation

Les données de vérification des antécédents ne sont conservées que le temps nécessaire pour finaliser le processus de recrutement et nous conformer aux exigences légales ou réglementaires applicables. Si le candidat n’est pas embauché, les données seront généralement supprimées dans les 6 mois, sauf si une période de conservation plus longue est requise par la loi.

Subventions et club des retraités

Type de données

Les données liées à toute demande de subventions soumise à nos fondations ou les données relatives à votre adhésion au club des retraités.

Finalité du traitement

Nous traitons ces données aux fins de permettre à SAS d’administrer et d’exercer ses activités.

Base juridique

La base juridique pour le traitement de ces données à caractère personnel est la nécessité de nous conformer aux dispositions de nos conditions générales relatives aux demandes de subvention et d’adhésion (voir RGPD, Article 6, paragraphe 1, point b). Pour les autres activités, la base juridique est notre intérêt légitime à vous fournir un service (voir RGPD, Article 6, paragraphe 1, point f). Lorsque SAS utilise la base juridique de l’intérêt légitime, nous documentons l’intérêt légitime de SAS à poursuivre l’activité entreprise et à respecter le droit de chaque individu à son intégrité dans le cadre d’une évaluation de l’intérêt légitime (legitimate interest assessment, « LIA »).

Durée de conservation

SAS conserve ces données pendant 7 ans, conformément aux exigences réglementaires.

Sécurité, conformité et gestion des incidents

Type de données

SAS pourra traiter les identifiants client, les coordonnées, les informations de réservation et de voyage, les informations liées aux paiements, la correspondance, les dossiers du service client, les journaux techniques, les informations sur les appareils et l’utilisation, les informations de compte et d’autres informations pertinentes pour un incident de sécurité, une plainte, une réclamation, une enquête ou une demande légale ou réglementaire.

Finalité du traitement

SAS traite les données à caractère personnel pour prévenir les incidents de sécurité, les fraudes, l’utilisation abusive des services, les plaintes et les réclamations, les détecter, enquêter dessus et y répondre, ainsi que pour se conformer aux exigences légales et réglementaires.

Base juridique

La base juridique du traitement de vos données à caractère personnel à des fins de sécurité, de conformité et de gestion des incidents est l’intérêt légitime de SAS à protéger ses clients, services, systèmes et opérations commerciales (voir Article 6(1)(f) du RGPD). Lorsque SAS utilise la base juridique de l’intérêt légitime, SAS documente l’intérêt légitime de SAS à poursuivre l’activité entreprise et à respecter le droit de chaque individu à sa vie privée dans le cadre d’une évaluation de l’intérêt légitime (legitimate interest assessment, « LIA »). Le traitement peut également être nécessaire pour se conformer aux obligations légales ou pour l’établissement, l’exercice ou la défense de réclamations légales (voir Articles 6(1)(c) et 6(1)(f) du RGPD).

Durée de conservation

Les données à caractère personnel traitées à des fins de sécurité, de conformité et de gestion des incidents seront conservées aussi longtemps que nécessaire pour enquêter sur, résoudre et documenter le problème concerné, satisfaire aux exigences légales et réglementaires, ou établir, exercer ou défendre des réclamations légales. Par la suite, les données seront supprimées ou anonymisées conformément aux procédures de conservation de SAS.

SAS for Work

Pour plus de détails sur SAS for Work et sur la façon dont nous traitons les données à caractère personnel, consultez la Politique de confidentialité pour les clients d’entreprises.

SAS Holidays

SAS Holidays est exploité en collaboration avec un prestataire tiers qui agit en tant que responsable du traitement indépendant. Cela signifie que cet entrepreneur est responsable du traitement de vos données à caractère personnel conformément à sa propre politique de confidentialité et à ses obligations légales. Pour tout traitement de données à caractère personnel liées à SAS Holidays, la politique de confidentialité du prestataire s’applique.

Services Wi-Fi

Type de données

Lorsque vous utilisez des services Wi-Fi fournis par SAS, nous pouvons être amenés à collecter des identifiants d’appareil (tels que l’adresse MAC), des informations d’horodatage liées à la connexion, une activité de navigation (limitée aux métadonnées au niveau du réseau) et des données techniques liées à votre session.

Finalité du traitement

La finalité de ce traitement est de fournir un accès Internet sécurisé et fiable, de surveiller les performances du réseau, d’éviter toute utilisation abusive et de garantir la conformité aux lois applicables et aux politiques de SAS.

Base juridique

La base juridique du traitement de ces données est la nécessité de l’exécution d’un contrat auquel la personne concernée est partie, ainsi que le respect des obligations légales applicables à SAS, (voir RGPD, Article 6, paragraphe 1, point b et point c).

Durée de conservation

Les données d’utilisation du Wi-Fi ne sont conservées que pendant la durée nécessaire pour atteindre les objectifs énoncés ci-avant, généralement pas plus de 12 mois, à moins qu’une période de conservation plus longue ne soit requise par la loi ou pour la résolution d’incidents spécifiques.

Utiliser l’application mobile SAS

Vous pouvez télécharger notre application mobile pour rechercher des vols et réserver votre voyage, votre hôtel ou votre voiture de location, gérer votre réservation et vous enregistrer facilement, entre autres choses. Nous traiterons vos données à caractère personnel dans notre application mobile de la même manière et aux mêmes fins que celles décrites ci-dessus dans la présente Politique de confidentialité et dans le tableau ci-dessus. Cependant, l’application mobile SAS (l’« application SAS ») contient des fonctionnalités supplémentaires par rapport au site Web, qui sont décrites dans la présente section 8. Pour la plupart de ces fonctionnalités supplémentaires, nous avons évalué que nous avons un intérêt légitime à traiter vos données à caractère personnel afin de fournir une application utile. En revanche, lorsqu’une activité est basée sur votre consentement, celui-ci est recueilli avant que la fonctionnalité ne soit utilisée.

AI

SAS pourra utiliser l’intelligence artificielle, l’apprentissage automatique et d’autres technologies automatisées pour améliorer le service client, augmenter l’efficacité opérationnelle, développer et améliorer les produits et services, analyser les interactions avec les clients et soutenir les opérations commerciales. Ce traitement sera soumis à des garanties appropriées et sera effectué conformément aux lois applicables en matière de protection des données. Lorsque des outils d’IA sont utilisés, vous recevrez toujours des informations à ce sujet en lien avec l’utilisation.

Catégories particulières de données à caractère personnel

Certaines catégories particulières de données à caractère personnel sont particulièrement sensibles et nécessitent une protection supplémentaire, par exemple les données de santé. SAS traite les données sensibles fournies par les passagers afin de pouvoir fournir le même service à tous les passagers, ainsi que les services achetés. En conséquence, SAS partage des informations sensibles avec des prestataires tiers pendant le voyage. Ces informations sont appelées données SSR (special service request, demande de service spécial) et sont soumises à la norme IATA utilisée dans toute l’industrie du transport aérien. Les données sensibles traitées sont les suivantes :

• Besoin d’un fauteuil roulant, d’une civière ou d’un lit à l’aéroport et/ou en vol

• Besoins médicaux et aptitude à voyager

• Handicaps et besoin d’une assistance spéciale et/ou d’animaux d’assistance

• Repas spéciaux basés sur les besoins médicaux ou les croyances religieuses

• Passagers voyageant incognito ou en garde à vue

• Passagers faisant l’objet d’une expulsion

Ce traitement des données à caractère personnel est nécessaire pour satisfaire aux obligations contractuelles qui nous lient à vous lorsque vous réservez un voyage avec nous (voir RGPD, Article 6, paragraphe 1, point b).

Données relatives aux mineurs âgés de moins de 18 ans

SAS ne traite pas les données des passagers de moins de 18 ans à d’autres fins que celles d’un voyage spécifique, ou de la gestion d’un compte ou d’un compte EuroBonus.

SAS ne communiquera vos données à caractère personnel qu’à des sociétés de son groupe hormis dans les situations exceptionnelles décrites ci-dessous.

Autorités étrangères et forces de l’ordre

Suite aux exigences obligatoires d’autorités étrangères et afin de permettre l’exécution des plans de voyage que vous avez choisis, SAS peut être tenue d’autoriser la consultation par des autorités étrangères de certaines données du PNR ou d’informations préalables sur les passagers (Advanced Passenger Information, « API »), au sujet des passagers volant vers, depuis ou au-dessus de pays situés au sein de l’Union européenne (« UE ») et de l’Espace économique européen (« EEE ») ou en dehors, notamment les États-Unis. Ces données sont principalement utilisées afin de prévenir et de combattre le terrorisme, ainsi que d’autres crimes graves. En outre, le PNR et les API sont régis par la directive 2016/681/EU.

Sous-traitants et tiers

Si nécessaire pour nous permettre d’organiser votre vol conformément aux conditions générales de voyage, ou pour que nous puissions vous fournir d’autres services, vos données à caractère personnel seront également communiquées à :

• d’autres transporteurs aériens ou d’autres sociétés impliquées dans la prestation des services auxquels vous aurez recours, par exemple les services d’assistance en escale ;

• des sociétés impliquées dans la réservation et la mise en œuvre de votre vol, par exemple, agences de voyages, transitaires ou agents ;

• des fournisseurs de services informatiques et des développeurs qui assurent le fonctionnement et la sécurité de nos systèmes informatiques pour le compte de SAS ;

• des sociétés de cartes de crédit avec lesquelles SAS collabore afin de proposer différentes solutions de paiement ;

• des sociétés de sécurité et des entreprises travaillant dans la prévention et la lutte contre la fraude ; et

• d’autres partenaires tels que des sociétés qui fournissent des services que vous pourriez envisager d’acheter dans le cadre de votre voyage, comme des chaînes d’hôtels, des sociétés de location de voitures et des assurances voyage.

• des fondations et organisations collaborant avec SAS à des fins de service ou opérationnelles ;

• des compagnies aériennes partenaires et des compagnies aériennes en code partagé qui opèrent des vols sur votre itinéraire, afin de garantir la réservation, le voyage et la conformité aux exigences légales et de sécurité, y compris le partage de données avec les autorités compétentes ;

Responsables conjoints du traitement

Les données à caractère personnel sont également communiquées à nos Partenaires commerciaux afin de coordonner les données, les offres, les activités et les analyses. Dans certains cas, nous sommes responsables conjoints du traitement avec nos partenaires. Cela signifie que notre partenaire et nous contrôlons conjointement vos données à caractère personnel et déterminons les fins du traitement. Vous trouverez ci-dessous nos responsables conjoints du traitement actuels et pouvez consulter leurs politiques de confidentialité pour en savoir plus sur leur traitement des données à caractère personnel.

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

• 3

• Cleanroom

Si vous réservez un voyage avec SAS via le site Internet et/ou les canaux SAS ou via une agence de voyages, SAS et SAS EuroBonus AB (« EB ») traiteront l’adresse e-mail que vous avez fournie lors de la réservation, en tant que responsables conjoints du traitement, pour vérifier si vous êtes membre ou non du programme EuroBonus. Ce traitement limité des données à caractère personnel est basé sur nos intérêts légitimes dans l’administration du programme EuroBonus (voir RGPD, Article 6, paragraphe 1, point f). Si vous n’êtes pas membre du programme EuroBonus, SAS et EB ne procéderont à aucun autre traitement en tant que responsables conjoints du traitement.

Transferts de données personnelles au sein du groupe SAS

Vos données à caractère personnel seront transférées entre des sociétés du groupe SAS, notamment pour la mise en œuvre de nos vols internationaux, afin d’administrer et de gérer votre compte et votre abonnement, ainsi qu’à des fins statistiques.

Transferts vers des pays situés en dehors de l’UE/EEE

Vos données à caractère personnel ainsi communiquées au sein du groupe SAS ou communiquées à des sous-traitants et des tiers, comme décrit ci-dessus à la section 4.2, seront parfois transférées vers des pays non membres de l’UE ou de l’EEE et n’offrant pas un niveau de sécurité satisfaisant pour vos données à caractère personnel. Ces transferts seront effectués conformément à la législation en vigueur en matière de protection des données, notamment les décisions d’adéquation et les clauses contractuelles supplémentaires. Le groupe SAS transfère des données à caractère personnel vers les pays en dehors de l’UE/EEE suivants, pour des services occasionnels liés à nos processus en tant que transporteur aérien : États-Unis, Chine, Inde, Indonésie, Brésil, Émirats arabes unis, Turquie, Albanie, Monténégro, Afrique du Sud, Pérou, Éthiopie, Ukraine, Liban, Colombie, Salvador, Costa Rica, Mexique, Australie, Thaïlande, Égypte, Russie, Taïwan et Singapour.

Garanties pour les transferts internationaux de données personnelles

En cas de transfert de vos données à caractère personnel vers un pays non membre de l’UE/EEE qui ne dispose pas de niveaux satisfaisants de protection des données à caractère personnel, nous appliquerons des mesures appropriées, au minimum en incluant une clause contractuelle type ayant été adoptée par la Commission européenne. Vous pouvez consulter ces clauses contractuelles types en cliquant sur le lien suivant : Clauses contractuelles types (CCT) (europa.eu)

Transferts fondés sur la nécessité contractuelle

En l’absence d’une décision de la Commission européenne sur les niveaux de protection adéquats et de mesures de sécurité appropriées établies sous la forme de clauses contractuelles types conformément à ce qui précède, nous ne transférerons vos données à caractère personnel que si cela s’avère nécessaire afin de remplir nos obligations contractuelles à votre égard (voir RGPD, Article 49, paragraphe 1, point b), par exemple pour effectuer votre voyage ou pour exécuter nos obligations en vertu des Conditions générales du programme EuroBonus et de celles relatives au compte.

Nous avons pris d’importantes mesures techniques et organisationnelles afin de protéger vos données contre la perte, l’usage abusif et l’accès non autorisé. Le traitement et le transfert des données entre votre navigateur Internet et notre serveur sont correctement protégés par chiffrement et nous actualisons sans cesse nos mesures de sécurité. Lorsque vous payez l’un de nos services par carte, toutes les informations sont envoyées via une connexion sécurisée afin de garantir que vos données à caractère personnel ne puissent pas être lues par des tiers. Les acteurs avec lesquels nous collaborons en matière de paiements par carte sont tous certifiés selon la norme de sécurité internationale PCI-DSS, ce qui assure un niveau de sécurité très élevé au traitement des données de votre carte.

Bien que SAS mette en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel, les clients doivent savoir que les informations soumises par le biais de canaux accessibles au public peuvent ne pas être protégées de la même manière.

Si vous choisissez de publier, de partager ou de mettre à disposition des données à caractère personnel par le biais de sites Internet, pages Internet, formulaires, forums, plateformes de réseaux sociaux accessibles au public, ou en utilisant une URL accessible au public, ces informations peuvent être consultées, copiées ou divulguées par des tiers échappant au contrôle de SAS.

SAS ne peut garantir la sécurité ou la confidentialité des données à caractère personnel que les clients rendent volontairement publiques par le biais de ces canaux et ne peut pas empêcher l’accès aux, l’utilisation ou la divulgation non autorisé d’informations une fois qu’elles sont entrées dans le domaine public. Les clients sont donc encouragés à ne pas partager de données à caractère personnel sensibles par le biais de canaux accessibles au public, sauf si nécessaire.

Analyse et comportement en ligne

Nous utilisons certaines technologies (similaires aux cookies) comme les identifiants uniques associés à votre appareil dans notre application SAS afin de faciliter l’administration de l’application, et d’améliorer votre expérience et nos services. Ces fonctionnalités peuvent être fournies par des tiers. Après avoir téléchargé l’application SAS, nous vous demanderons votre consentement afin de pouvoir activer ces fonctionnalités. Si vous choisissez d’autoriser ces types de fonctionnalités, sachez que vous pourrez modifier vos paramètres à tout moment dans l’application SAS, sous Notifications. La base juridique sur laquelle repose le traitement de ces données est votre consentement (voir RGPD, Article 6, paragraphe 1, point a). Les données sont conservées aussi longtemps que nous avons votre consentement.

Notifications push mobiles

Avec votre consentement, nous utilisons des notifications push mobiles pour vous envoyer des messages directs contenant des informations sur les services liés aux vols, comme l’ouverture de l’enregistrement, le changement de porte d’embarquement ou les retards, etc., ainsi que des publicités et des offres spéciales. Vous pouvez modifier vos paramètres à tout moment dans l’application SAS, sous Notifications. Nous stockerons l’identifiant de votre appareil en arrière-plan pour activer les notifications push. La base juridique sur laquelle repose le traitement de ces données est votre consentement (voir RGPD, Article 6, paragraphe 1, point a). Les données sont conservées aussi longtemps que nous avons votre consentement.

Voyageurs enregistrés

Vous avez la possibilité de stocker localement les données à caractère personnel qui vous concernent et concernent les personnes avec lesquelles vous voyagez sur votre appareil mobile, dans l’application SAS. Cela vous permet de vous assurer que les informations nécessaires sont pré-remplies lors de la réservation ou de l’enregistrement, et ainsi de faciliter le processus. Ces données à caractère personnel stockées sur votre appareil ne sont traitées que localement dans l’application et ne seront pas collectées par SAS.

Assistance technique/pour l’application

Nous disposons d’une fonction d’assistance pour l’application afin de vous aider à résoudre tout problème technique ou toute erreur survenant lors de l’utilisation de l’application SAS ou pour nous faire part de vos commentaires. Nous ne traiterons vos informations personnelles que dans la mesure où cela est nécessaire pour résoudre votre problème. Nous conserverons également certaines informations concernant l’utilisation de l’application SAS afin de pouvoir résoudre tout problème technique. La base juridique sur laquelle repose le traitement de ces données est notre intérêt légitime à vous fournir un service et une assistance (voir RGPD, Article 6, paragraphe 1, point f). SAS conserve ces données aussi longtemps que nécessaire pour résoudre votre problème.

Historiques des vols

L’application SAS comporte une fonctionnalité permettant de consulter l’historique de vos vols avec SAS et de voir les détails de chaque vol, comme l’origine et la destination, la date, les kilomètres parcourus, le numéro de siège et si vous avez embarqué. La base juridique sur laquelle repose le traitement de ces données est notre intérêt légitime à vous fournir cette fonctionnalité (voir RGPD, Article 6, paragraphe 1, point f).

Suivi des bagages

Grâce à cette fonctionnalité, vous pouvez suivre vos bagages enregistrés et voir où se trouve votre bagage au moment présent en fonction de l’endroit où l’étiquette du bagage a été scannée pour la dernière fois.

Localisation

L’Application SAS est susceptible, avec votre consentement, de recueillir des informations sur votre position géographique. Cette fonctionnalité est utilisée lorsque vous réservez un vol dans l’application SAS et nous permet de vous indiquer l’aéroport le plus proche pour votre départ à l’aide de la localisation de votre appareil. Ces données ne sont pas collectées ni enregistrées par SAS et vous pouvez modifier votre consentement dans les paramètres de l’application SAS de votre appareil. La base juridique sur laquelle repose le traitement de ces données est votre consentement (voir RGPD, Article 6, paragraphe 1, point a). Les données sont conservées aussi longtemps que nous avons votre consentement.

Vous disposez de plusieurs droits liés à vos données à caractère personnel. Vous pouvez exercer vos droits sur Gérer les données à caractère personnel.

Révocation de votre consentement

Si nous traitons des informations vous concernant sur la base de votre consentement, par exemple par le biais de cookies ou dans l’application SAS, vous avez le droit de révoquer votre consentement à tout moment. Nous mettrons alors fin au traitement de données à caractère personnel fondé sur votre consentement.

Correction

Si vos données à caractère personnel traitées par SAS sont incorrectes ou incomplètes, vous pouvez appeler notre service client qui vous aidera à corriger ou à compléter vos données. Vous trouverez les coordonnées de notre service client ici.

Droit de limitation du traitement

Dans certaines circonstances, vous avez le droit de restreindre notre utilisation de vos données à caractère personnel, ce qui signifie que vous pouvez limiter la façon dont SAS utilise vos données à caractère personnel. Il s’agit d’une alternative à la demande d’effacement de vos données (voir ci-dessous). Cela signifie que SAS cessera d’utiliser ces données, sauf pour les stocker.

Droit d’accès

Vous avez le droit de demander une copie de vos données à caractère personnel. Utiliser le lien suivant pour envoyer une demande d’accès à vos données. Si vous rencontrez des problèmes pour utiliser le modèle en ligne, le Délégué à la protection des données (DPO) peut vous aider. N’hésitez pas à le contacter. Pour en savoir plus sur ce processus, consultez notre site Web, rubrique « Gérer mes données ».

Droit de plainte

Nous tenons à ce que vous soyez assurés que SAS traitera vos données à caractère personnel avec le plus grand respect. Si vous n’êtes pas sûr de la manière dont SAS traite vos données à caractère personnel ou si vous avez des réclamations, n’hésitez pas à contacter notre Délégué à la protection des données. Vous pouvez également déposer une plainte auprès de l’autorité suédoise de protection des données ou de l’autorité de protection des données de votre pays.

Droit d’objection

Vous avez le droit de vous opposer, à tout moment, au traitement de vos données à caractère personnel fondé sur notre intérêt légitime. Si SAS n’est pas en mesure d’avancer des motifs légitimes convaincants concernant le traitement de vos données, lequel surpasse vos intérêts, vos droits et vos libertés, ou indiquant que le traitement est réalisé en vue de l’établissement, de l’exercice ou de la défense de droits légaux, alors SAS ne pourra plus traiter vos données à caractère personnel.

Droit de portabilité des données

Vous avez le droit de demander à recevoir les données à caractère personnel vous concernant que nous traitons, dans un format lisible par machine, que vous pourrez transférer à une autre entreprise. Vous pouvez formuler cette demande si vous souhaitez réutiliser vos données à caractère personnel à vos propres fins dans différents services.

Droit à l’oubli

Vous bénéficiez d’un droit à l’effacement, ce qui signifie que vous pouvez nous demander de supprimer les données à caractère personnel dont nous disposons à votre sujet. Nous accéderons à votre demande sans retard injustifié, sauf si nous sommes légalement tenus de traiter vos informations, par exemple à des fins financières ou comptables, ou si nous avons toute autre raison légale de continuer à traiter ces données, par exemple aux fins d’effectuer un voyage programmé. Vous pouvez exercer votre droit ici.

Droit de dépôt de plainte

Si vous estimez que le traitement de vos données à caractère personnel par SAS enfreint les lois applicables en matière de protection des données, vous avez le droit de déposer une plainte auprès de l’autorité de contrôle compétente dans le pays où vous résidez, travaillez ou dans lequel la violation présumée s’est produite.

Royaume-Uni

Vous avez le droit de déposer une plainte à tout moment auprès du Bureau du Commissaire à l’information (Information Commissioner’s Office, "ICO"), l’autorité de contrôle britannique pour les questions de protection des données. Bureau du Commissaire à l’Information (ICO) Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF Téléphone : 0303 123 1113 Site Web : https://www.ico.org.uk

Suède

Integritetsskyddsmyndigheten ("IMY") est l’autorité de contrôle suédoise dédiée aux questions de protection des données. Integritetsskyddsmyndigheten (IMY) Site Web : https://www.imy.se

Danemark

Datatilsynet est l’autorité de contrôle danoise dédiée aux questions de protection des données. Site Web : https://www.datatilsynet.dk

Norvège

Datatilsynet est l’autorité de contrôle norvégienne dédiée aux questions de protection des données. Site Web : https://www.datatilsynet.no Pour plus d’informations sur les autorités de contrôle dans d’autres pays, veuillez contacter votre autorité locale de protection des données ou consulter le site Web du Comité européen de la protection des données à l’adresse https://edpb.europa.eu.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, à notre entière discrétion. La dernière version sera toujours disponible sur la page d’accueil des sites de SAS.

Traitement des données à caractère personnel en Chine

Cette section s’applique aux clients situés en République populaire de Chine (ci-après « Chine ») et décrit la façon dont nous collectons, utilisons, stockons, partageons et divulguons vos données à caractère personnel en Chine et complète les autres sections généralement applicables de la présente Politique de confidentialité. En cas d’incohérence ou de déviation, les dispositions prévues dans la présente section Chine prévalent sur les dispositions énoncées dans d’autres sections généralement applicables de la présente Politique de confidentialité. Elle s’applique aux données à caractère personnel que nous collectons auprès de vous ou à votre sujet lorsque vous utilisez les services SAS, consultez les sites Internet SAS, le compte officiel SAS WeChat ou utilisez tout autre site Internet exploité par SAS qui peut être lié à la présente Politique de confidentialité, ou lorsque vous contactez notre équipe du service client par téléphone, e-mail, etc. En continuant à utiliser nos services, vous acceptez la collecte et l’utilisation de vos données à caractère personnel conformément aux dispositions de la présente Politique de confidentialité.

Mises à jour

SAS se réserve le droit de modifier la section Chine de la présente Politique de confidentialité et publiera la version mise à jour de cette politique conformément aux lois et réglementations concernant la protection des données en Chine. Dans la mesure où SAS modifie matériellement la section Chine de la présente Politique de confidentialité, SAS vous informera de ces modifications et, dans la mesure où cela affecte les finalités et le traitement pour lesquels nous avons obtenu votre consentement, nous vous redemanderons votre consentement. Pour l’exercice des droits en matière de protection des données et/ou si vous avez des questions ou des commentaires concernant cette section Chine de la Politique de confidentialité, n’hésitez pas à contacter notre Délégué à la protection des données à l’adresse [email protected].

Comment SAS recueille-t-elle et reçoit-elle vos informations ?

Cette partie complète « Quand et comment traitons-nous vos données à caractère personnel ? » de la présente Politique de confidentialité et de la section 3 de la présente section Chine. SAS peut collecter et recevoir des données à caractère personnel des utilisateurs de l’Application situés en Chine via les Outils de développement logiciel (SDK) déployés sur l’Application SAS. Selon le SDK, le type de données à caractère personnel collectées et reçues via les SDK peut inclure, entre autres, le nom de l’utilisateur de l’Application, son adresse e-mail, son numéro de téléphone, son adresse postale, son numéro EuroBonus, ses informations de carte de crédit (dans la mesure où une transaction par carte de crédit est effectuée via l’Application), les informations de vol des passagers, les mesures d’utilisation de l’Application et les informations sur l’appareil telles que l’adresse IP. SAS peut utiliser ces informations pour vérifier et autoriser les transactions par carte de crédit, pour recevoir des commentaires sur l’Application et les services, et pour suivre et analyser l’utilisation de l’Application. Vous trouverez ci-dessous la liste des SDK qui sont actuellement déployés sur l’application SAS fonctionnant en Chine. SAS peut mettre à jour cette liste de SDK de temps à autre si des modifications ont lieu.

• Liste des SDK déployés sur l’application SAS fonctionnant en Chine au 1er novembre 2021 : SDK

Comment SAS utilise vos données

Cette partie présente les données à caractère personnel que nous collectons sur vous ou auprès de vous, les finalités pour lesquelles nous les utilisons, et pourquoi nous les utilisons pour nos fonctions commerciales de base et étendues. Vos données à caractère personnel seront collectées et traitées conformément à la loi PIPL (Personal Information Protection Law, loi sur la protection des informations personnelles) qui est entrée en vigueur le 1er novembre 2021, et à toute autre loi et réglementation chinoises qui régissent ce domaine. Tout traitement des données à caractère personnel que nous effectuons est conforme aux dispositions des lois sur la protection de la vie privée en Chine, et ces données ne peuvent être utilisées qu’aux fins limitées décrites dans cette partie. Scandinavian Airlines System Denmark-Norway-Sweden est responsable du traitement de vos données à caractère personnel via les sites Web SAS et en lien avec l’utilisation des services SAS. Afin de vous fournir des services d’émission de billet de voyage et d’autres services et produits SAS, nous devons collecter et utiliser certaines données à caractère personnel. Vous trouverez ci-dessous la liste des données à caractère personnel que nous pouvons vous demander de nous fournir ou que nous pouvons collecter et utiliser à votre sujet. Sachez que certaines fonctionnalités du service nécessitent des données à caractère personnel avant de pouvoir être fournies. Après avoir exercé votre droit d’objection, nous ne serons plus en mesure de continuer à fournir le service correspondant aux données à caractère personnel impliquées dans l’objection et nous ne traiterons plus vos données à caractère personnel correspondantes. Nous pouvons être amenés à vous demander de nous fournir les données à caractère personnel suivantes :

Informations d’identification et coordonnées

Sexe, date de naissance, numéro de pièce d’identité, numéro de passeport, nationalité ; nom, adresse, numéro de téléphone, adresse e-mail ; et les données à caractère personnel de toute autre personne avec laquelle vous voyagez (y compris ses coordonnées). Ces informations seront utilisées pour vous transmettre, à vous ou à votre contact, des messages sur les vols et les commandes (y compris le départ du vol, les contrôles de sécurité, l’embarquement, le remboursement, tout retard de vol, les services d’assurance et les notifications en cas d’accident), organiser votre itinéraire, vous envoyer votre itinéraire ou d’autres produits par e-mail, vérifier votre identité, recevoir vos commentaires sur la qualité du service, recevoir vos réclamations et suggestions, vous fournir des services et produits SAS, et vous envoyer des notifications push, si vous acceptez d’en recevoir, pour des messages promotionnels et marketing. Veuillez noter que lorsque vous réservez pour d’autres services pertinents, vous devez fournir les données à caractère personnel de ces passagers et, avant de nous fournir leurs informations, veuillez vous assurer que ces passagers comprennent et acceptent la présente Politique de confidentialité.

Informations relatives aux membres EuroBonus

Votre numéro de compte de membre EuroBonus et vos informations de vol, les informations du bénéficiaire de l’échange de miles et les informations du tuteur du membre mineur. Ces informations seront utilisées pour conserver votre statut de membre EuroBonus, pour vérifier l’identité du membre et pour traiter votre accumulation, récompense et échange de points et d’autres services.

Informations sur le titulaire du compte de profil

Votre numéro de compte de profil sur le site, nom, âge, adresse et coordonnées. Ces informations seront utilisées pour conserver votre statut de titulaire de notre compte de profil et gérer votre compte et vos voyages.

Données et images des documents d’identité requis dans le traitement commercial

Carte d’identité, passeport, page de visa, papiers exigés par les autorités pour prendre un vol, période de validité, autorités d’émission, âge ou date de naissance, sexe et leurs images correspondantes. Ces informations et images seront utilisées, conformément aux lois et réglementations, pour vérifier votre identité lorsque vous réservez un billet, lorsque vous vous enregistrez, lorsque vous prenez un vol, lorsque vous traitez les formalités d’entrée/de sortie, lorsque vous achetez une assurance de vol ou encore lorsque vous profitez des services SAS et de tout autre service.

Informations de paiement

Votre numéro de carte de crédit, adresse de facturation, validité de la carte de crédit, commandes et dossiers d’opération, informations de journal et de contrôle des risques. Ces informations seront utilisées, lorsque vous achetez un billet, pour conserver vos informations de paiement, vérifier votre identité et vous fournir les services SAS.

Informations visant à améliorer les voyages et autres services

Personne à contacter en cas d’urgence, exigences de service spécial et préférences personnelles (repas à bord, emplacement des sièges en cabine, services à bord). Ces informations seront utilisées pour améliorer et promouvoir notre service afin que nous puissions vous fournir des services qui répondent mieux à vos besoins et peuvent vous être adressés, sous réserve de votre accord, via nos messages promotionnels et marketing.

Informations requises par les autorités ou pour évaluer votre aptitude à prendre l’avion

Coordonnées, informations concernant la présence ou l’absence d’éventuels symptômes de COVID-19 ou d’autres symptômes de pandémie mondiale ; informations concernant l’exposition potentielle à la COVID-19 ou à d’autres pandémies mondiales ; informations recueillies par notre personnel au sol ou de réservation conformément aux directives des organisations de santé publique ou d’autres agences gouvernementales. Ces informations seront utilisées pour la conformité aux exigences légales et réglementaires, afin de déterminer votre aptitude à voyager conformément aux réglementations et directives gouvernementales applicables.

Toutes les autres données à caractère personnel

Toutes les autres données à caractère personnel que nous collectons aux fins de : effectuer et exploiter des correspondances entre plusieurs vols et accélérer le dédouanement des bagages aux frontières internationales ; nous conformer à certaines exigences réglementaires concernant les urgences et en tout ce qui a trait à l’exploitation des vols passagers ; nous conformer à certaines exigences réglementaires pour vérifier et authentifier votre identité et avoir un intérêt commercial légitime à nous conformer aux exigences légales et réglementaires applicables ; utiliser ces informations pour exécuter notre contrat avec vous ; nous conformer à certaines exigences dans l’intérêt public, comme la protection contre les risques pour les passagers et la santé publique, et la sécurité des passagers et des avions. Veuillez noter que nous collecterons, conserverons, utiliserons et transférerons vos données à caractère personnel sensibles aux fins pour lesquelles elles ont été fournies et, de toute autre manière, conformément aux conditions de la présente Politique de confidentialité si vous donnez votre consentement explicite au moment de la collecte.

Sur quelle base juridique SAS traite-t-elle vos données à caractère personnel ?

Notre base juridique pour le traitement de vos données à caractère personnel décrite ci-dessus dépendra des données à caractère personnel concernées et des circonstances spécifiques dans lesquelles nous les traitons. Nous collecterons généralement des données à caractère personnel auprès de vous uniquement lorsque :

• nous avons obtenu votre consentement pour le faire ;

• lesdites données sont nécessaires pour que nous puissions exécuter un contrat avec vous ;

• le traitement est dans notre intérêt juridique et n’est pas supplanté par vos droits ;

• nous avons l’obligation légale de traiter vos données à caractère personnel auprès de vous ou nous pouvons autrement avoir besoin de vos données à caractère personnel pour protéger votre intérêt vital ou celui d’autres personnes ;

• il est nécessaire pour répondre à une urgence de santé publique ou pour protéger la vie, la santé et la sécurité d’une personne physique ainsi que ses biens ;

• des actes, tels que les rapports d’information et la supervision par des opinions publiques, sont effectués dans l’intérêt public, et le traitement des données à caractère personnel reste dans la limite du raisonnable ;

• il est nécessaire de traiter les données à caractère personnel divulguées par la personne concernée ou d’autres données à caractère personnel qui ont été divulguées légalement dans une limite raisonnable conformément aux dispositions de la PIPL et aux lois et réglementations connexes ; et

• d’autres circonstances prescrites par les lois et réglementations administratives nous l’imposent.

Avec qui SAS partage-t-elle vos informations ?

Nous pouvons partager les données à caractère personnel que nous collectons ou recevons avec :

• d’autres transporteurs aériens ou d’autres sociétés impliquées dans la prestation des services que vous utiliserez ;

• des sociétés impliquées dans la réservation et la mise en œuvre de votre vol, par exemple, agences de voyages, transitaires ou agents ;

• des fournisseurs de services informatiques et des développeurs qui assurent le fonctionnement et la sécurité de nos systèmes informatiques pour le compte de SAS ;

• des sociétés de cartes de crédit avec lesquelles SAS collabore afin de proposer différentes solutions de paiement, telles que MasterCard ;

• des sociétés de sécurité et des entreprises travaillant dans la prévention et la lutte contre la fraude ;

• les sociétés du groupe SAS, notamment SAS EuroBonus AB, SAS Link AB, Scandinavian Airlines Ireland Ltd, SAS Ground Handling A/S, SAS Ground Handling AS, SAS Ground Handling AB, SAS Cargo Group A/S, SAS Cargo Norway AS et SAS Cargo Sweden AB ;

• les agences et autorités gouvernementales, les responsables de l’application de la loi, les tribunaux ; ou

• tiers : (a) si nous estimons que la divulgation est requise par la loi, la réglementation ou le processus juridique applicable (tels que conformément à une ordonnance judiciaire) ; ou (b) pour protéger et défendre nos droits, ou les droits ou la sécurité de tiers, y compris pour établir, faire ou se défendre contre des réclamations légales.

Exercice de vos droits

SAS respecte pleinement votre droit de connaître, d’accéder à, de rectifier, de restreindre le traitement, de supprimer vos données à caractère personnel, etc.

Droit d’accès

Vous avez le droit d’obtenir de notre part la confirmation que des données à caractère personnel vous concernant sont traitées ou non, et, le cas échéant, de demander l’accès à vos données à caractère personnel. Les informations d’accès comprennent les finalités du traitement, les catégories de données à caractère personnel concernées et les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées. Vous avez le droit d’obtenir une copie des données à caractère personnel faisant l’objet d’un traitement. Pour les copies supplémentaires que vous demandez, nous pouvons facturer des frais raisonnables basés sur nos coûts.

Droit de rectification

Vous avez le droit d’obtenir de notre part la rectification de données à caractère personnel inexactes vous concernant. En fonction des finalités du traitement, vous avez le droit de faire compléter des données à caractère personnel incomplètes, y compris en fournissant une déclaration supplémentaire.

Droit de suppression

Vous avez le droit de nous demander de supprimer vos données à caractère personnel.

Droit d’objection

Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel par nous à certaines fins. Si vous exercez ce droit d’objection, nous ne traiterons plus vos données à caractère personnel à ces fins. L’exercice de ce droit n’entraînera aucuns frais. Toutefois, un tel droit d’objection peut ne pas exister dans certaines circonstances, par exemple, si le traitement de vos données à caractère personnel est nécessaire pour prendre des mesures avant de conclure un contrat ou d’exécuter un contrat déjà conclu.

Droit d’annulation du compte

Vous avez à tout moment le droit d’annuler un compte précédemment enregistré. Une fois l’annulation de votre compte terminée, toutes les informations contenues dans celui-ci seront supprimées ou anonymisées et nous ne collecterons plus, n’utiliserons plus et ne fournirons plus à des tiers les données à caractère personnel relatives au compte. Néanmoins, nous devrons conserver les informations que vous fournissez ou générées pendant votre utilisation de nos services durant la période requise par les lois et réglementations, et les autorités auront le droit d’accéder à ces informations conformément à la loi durant cette période de conservation légale. Pour exercer ces droits, vous pouvez demander l’effacement de vos données à caractère personnel. Pour que nous puissions vérifier votre identité, votre demande écrite doit inclure votre nom et votre adresse, ainsi que d’autres informations qui nous aideront à vous identifier, telles que :

• Une adresse électronique que vous avez utilisée pour communiquer avec SAS

• Votre numéro EuroBonus ou votre numéro TravelPass

• Un numéro de téléphone que vous avez utilisé afin de communiquer avec SAS (par exemple, en cas d’appel du service client)

• Votre numéro de réservation ou numéro de vol, ainsi que la date.

SAS doit toujours s’assurer que les informations relatives à la façon dont nous traitons ses données à caractère personnel soient envoyées à la bonne personne. SAS ne vous communiquera vos données à caractère personnel que si nous sommes en mesure de vérifier votre identité conformément aux dispositions ci-dessus. Après avoir reçu une demande d’exercice de l’un de ces droits, nous fournirons des informations sur l’action que nous prenons sur la demande sans retard injustifié et en tout état de cause dans les 30 jours suivant la réception de la demande. Cette durée peut être prolongée de 30 jours supplémentaires dans certaines circonstances, par exemple, lorsque les demandes sont complexes ou nombreuses.

Sécurité

La sécurité des informations est importante pour SAS. Nous avons adopté des mesures appropriées, telles que le stockage séparé, le cryptage, le contrôle d’accès, la désidentification, etc., conformément aux exigences de classification et de catégorisation des données, afin de protéger la sécurité de vos informations contre tout accès non autorisé, divulgation, perte, utilisation abusive, modification et utilisation inappropriée de vos informations et afin d’éviter un impact négatif sur vos droits et intérêts personnels.

Mineurs

SAS attache une grande importance à la protection des données à caractère personnel des mineurs. Si vous êtes un mineur de moins de 14 ans, vous devez obtenir le consentement écrit de vos parents ou tuteurs légaux avant d’utiliser nos produits et/ou services. Pour la collecte des données à caractère personnel des mineurs munis du consentement de leurs parents ou tuteurs légaux, nous n’utiliserons ou ne divulguerons ces informations qu’avec l’autorisation de la loi, le consentement explicite de leurs parents ou tuteurs ou la protection nécessaire des mineurs. Si un mineur nous a fourni des données à caractère personnel sans le consentement de ses parents ou tuteurs, le parent ou tuteur peut nous contacter par e-mail à l’adresse [email protected]. Nous supprimerons les informations et désabonnerons l’enfant de nos listes de distribution pour le contenu marketing.

SAS EuroBonus AB (« EB »), dont le numéro d’identification commerciale est 559224-9782, et Scandinavian Airlines System Denmark-Norway-Sweden, un consortium créé en vertu des lois du Danemark, de la Norvège et de la Suède et ayant son siège principal à Frösundaviks allé 1, SE-195 87 Stockholm, Suède (« SAS »), détermineront conjointement les fins et moyens du traitement de vos données à caractère personnel en tant que responsables conjoints du traitement au sens de l’Article 26 du Règlement général sur la protection des données (Réglementation européenne 2016/679) (le « RGPD »). À cette fin, EB et SAS ont conclu un accord de responsables conjoints du traitement, dont l’essence est définie dans l’accord entre responsables conjoints du traitement.

EB et SAS, qui agissent en tant que responsables conjoints du traitement (ci-après dénommés « nous »), s’engagent à protéger votre droit à la confidentialité et ne traiteront vos données à caractère personnel que conformément à la présente Politique de confidentialité.

Nous vous expliquons ci-dessous comment nous recueillons, utilisons, transférons, stockons ou traitons de toute autre manière les données à caractère personnel vous concernant en tant que membre de notre programme EuroBonus. Nous souhaitons être aussi clairs, transparents et honnêtes que possible. Toutefois, n’hésitez pas à nous contacter si vous avez néanmoins des questions concernant la façon dont nous traitons vos données à caractère personnel.

La plupart des données à caractère personnel que nous détiendrons à votre sujet nous seront directement communiquées par vous, par exemple lors de l’ouverture de votre compte EuroBonus ou de l’achat de billets d’avion et d’activités via l’application SAS ou les sites Internet de SAS ou EB. De la même façon, nous obtiendrons des informations de votre part lorsque vous utilisez votre carte EuroBonus ou vos points EuroBonus ou lorsque vous recourez à d’autres offres ou services auprès de nous ou de nos partenaires commerciaux.

Nous obtiendrons, en outre, des données à caractère personnel vous concernant à partir des sources suivantes :

• les différents services et points de vente de SAS et EB, notamment sur vos visites aux salons ou vos prises de contact avec le service client ;

• les partenaires commerciaux de EB (Partenaires commerciaux »), p. ex., vos réservations d’hôtel, vos locations de véhicules, vos cartes de crédit comarquées et vos achats nécessitant ou vous rapportant des points EuroBonus ;

• nos fournisseurs agissant au nom de EB, p. ex., EuroBonus Shop, les services d’association de cartes, les boutiques en ligne affiliées, les sociétés de sécurité et les entreprises travaillant dans la prévention et la lutte contre la fraude ainsi que dans les cyberinvestigations ; et les fournisseurs de services informatiques et les développeurs qui assurent le fonctionnement et la sécurité de nos systèmes informatiques pour le compte de EB ;

• les compagnies aériennes partenaires de SAS participant au Programme EuroBonus, p. ex., d’autres transporteurs membres de l’alliance SkyTeam.

• Sur la base de votre consentement, nous créons également de « nouvelles » données à caractère personnel à partir des informations collectées depuis les sources de données mentionnées ci-dessus, sous forme de segmentations prédictives. Ces modèles et analyses sont parfois réalisés en notre nom par des prestataires de services avec lesquels nous avons des contrats, tels que des fournisseurs d’informations sur les clients et de données tierces.

Nous pouvons également collecter des données à caractère personnel vous concernant à partir des cookies de notre site Web. Pour en savoir plus au sujet de notre utilisation des cookies, veuillez consulter notre Politique relative aux cookies.

Le programme EuroBonus vise à vous faire gagner des points et des avantages sur les activités que vous réservez auprès de nous, ainsi qu’à nous permettre de vous proposer un éventail d’offres et de services faciles, utiles et personnalisés. Nous souhaitons apprendre à vous connaître afin de pouvoir vous proposer les offres et fonctionnalités de voyage et de mode de vie les plus personnalisées et d’améliorer sans cesse notre programme EuroBonus.

Dans la présente section, nous décrivons les activités pour lesquelles nous traitons vos données à caractère personnel, ainsi que les finalités des traitements opérés, les types de données à caractère personnel traitées, la base juridique pour le traitement et la durée de conservation de ces données à caractère personnel.

Adhésion et compte EuroBonus

Finalités et données à caractère personnel

Afin de traiter votre adhésion et votre compte EuroBonus, les points EuroBonus gagnés et utilisés, l’envoi des cartes EuroBonus, mais aussi pour mettre à jour vos coordonnées et supprimer les comptes EuroBonus des membres décédés, nous traitons les données à caractère personnel suivantes :

• Informations sur l’adhésion : nom, numéro EuroBonus, niveau d’adhésion.

• Détails sur le membre : Sexe, date de naissance et pays de résidence.

Afin de calculer vos revenus annuels à partir de votre adhésion EuroBonus pour évaluer votre niveau d’adhésion et vos avantages, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Points et transactions EuroBonus (y compris les réservations, les achats, les voyages, les surclassements et les voyages prime).

Afin de vous fournir des informations pertinentes sur votre profil EuroBonus au sujet de votre adhésion et de votre compte, par exemple vos points actuels et transactions EuroBonus (y compris vos réservations, vos achats, vos voyages, vos surclassements et vos voyages prime), vos points gagnés et utilisés, votre niveau d’adhésion et la date d’expiration de vos points, notamment des détails sur vos points et transactions EuroBonus relatifs aux Partenaires commerciaux, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Points et transactions EuroBonus (y compris les réservations, les achats, les voyages, les surclassements et les voyages prime), et date d’expiration des points EuroBonus.

• Informations sur les Partenaires commerciaux : achats, correspondances de vols, réservations d’hôtel/locations de voiture. Par exemple, la destination du voyage, la durée du séjour, le nom et le lieu de l’hôtel, le type de chambre, le véhicule loué, l’heure de location, l’heure d’achat et les sommes versées.

• Informations sur vos voyages : destinations, compagnies aériennes, types de billets, visites de salons, informations sur vos bagages, sièges à bord, surclassements et informations de paiement (date d’achat et montants payés par exemple).

Afin de vous proposer des offres contractuelles, comme des offres basées sur votre niveau d’adhésion, vos points EuroBonus, des promotions et des événements réservés aux membres, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Points EuroBonus.

Afin de vous offrir des communications appropriées et légales en fonction de votre date de naissance (âge légal pour les communications commerciales), nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Date de naissance.

• Pays de résidence.

Afin de vous proposer des avantages contractuels, comme des cadeaux aux membres, le regroupement des membres d’une même famille, le regroupement d’amis et des dons aux membres, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Sexe, date de naissance et pays de résidence.

• Coordonnées.

• Points et avantages EuroBonus.

• Coordonnées et informations d’adhésion relatives à votre famille et à vos amis.

Afin de vous fournir une assistance et un service client (par exemple, les informations sur l’adhésion s’affichent sur l’appareil des agents des centres d’appels pour reconnaître les membres ou sont utilisées pour identifier des clients inconnus ou non identifiés), nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Détails relatifs au service client et à l’assistance

Les données à caractère personnel que vous devez contractuellement fournir portent la mention « obligatoire » lorsque vous vous inscrivez en tant que membre. Ces données à caractère personnel sont nécessaires pour vous permettre de devenir un membre EuroBonus.

Base juridique

La base juridique pour le traitement de vos données à caractère personnel est la satisfaction aux obligations contractuelles (Conditions générales EuroBonus) qui nous lient à vous en tant que membre EuroBonus (voir l’Article 6(1)(b) du RGPD).

Durée de conservation

Nous traiterons vos données à caractère personnel pendant toute la durée de votre statut de membre EuroBonus. Une fois votre adhésion terminée, vos données à caractère personnel seront effacées au cours de l’année suivant la fin de votre adhésion.

Comme défini dans la section 3.13 des Conditions générales EuroBonus, nous avons le droit de résilier votre adhésion en cas d’inactivité pendant plus de 24 mois, si vous ne disposez d’aucun point valide et utilisable sur votre compte EuroBonus. Vos données à caractère personnel seront alors effacées. Cependant, les données à caractère personnel relatives à vos achats, réclamations, remboursements et indemnisations pourront être conservées plus longtemps si la loi l’exige ou en cas de nécessité d’exercice ou de défense de droits légaux.

Communication et amélioration des services réservés aux membres

Finalités et données à caractère personnel

Afin d’analyser et de conserver les informations relatives à votre façon de gagner et d’utiliser vos points EuroBonus, ainsi qu’aux produits et services que vous décidez d’acheter et comment, de façon à créer des offres plus personnalisées et adaptées selon vos activités, seuls ou en collaboration avec nos Partenaires commerciaux, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Votre utilisation des points EuroBonus, ainsi que des produits et services que nous proposons ou que nos Partenaires commerciaux proposent.

Afin de vous envoyer des e-mails concernant les services, par exemple pour vous informer de l’expiration prochaine de vos points EuroBonus, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Points EuroBonus.

Afin de calculer vos revenus annuels à partir de votre adhésion EuroBonus pour récompenser vos clients fidèles, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Points et transactions EuroBonus (y compris les réservations, les achats, les voyages, les surclassements et les voyages prime).

• Récompenses et avantages.

Afin de rationaliser nos communications avec vous et limiter les spams, par exemple, en enregistrant si vous n’ouvrez pas nos e-mails et en gérant les demandes pour ne plus recevoir ces e-mails, et afin de supprimer toute information non nécessaire, par exemple, des offres pour l’achat d’excédent de bagage si vous en avez déjà acheté un, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Vos interactions avec et vos réponses aux communications que nous vous envoyons. Pour en savoir plus sur l’utilisation des cookies et des pixels par SAS, veuillez consulter la Politique relative aux cookies de SAS.

Afin de vous inviter à des activités et événements exclusifs en fonction de vos préférences et votre niveau d’adhésion, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Données démographiques.

Afin d’envoyer des sondages et de recueillir les réponses sur l’expérience client, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Adresse e-mail.

• Réponses aux sondages.

Afin de former et développer nos systèmes d’intelligence artificielle (IA), nous traitons vos données à caractère personnel suivantes :

• Données d’entrée issues de situations telles que "votre utilisation des services mentionnés".

Afin d’identifier et d’analyser votre façon de voyager pour motif professionnel pour communiquer avec les membres professionnels EuroBonus et leur envoyer des offres et promotions ciblées dans SAS for Work, si vous êtes employé d’une entreprise membre professionnelle EuroBonus, nous traitons vos données à caractère personnel suivantes :

• Fréquence des voyages professionnels.

• Utilisation de nos services.

• Employeur (c.-à-d. le membre professionnel EuroBonus).

Base juridique

La base juridique pour le traitement des données à caractère personnel à des fins de communication et d’amélioration des services réservés aux membres est notre intérêt légitime à optimiser nos services pour fournir des communications et des améliorations individuelles des services réservés aux membres, voir l’Article (6)(1)(f) du RGPD. Nous sommes arrivés à la conclusion que le traitement de vos données à caractère personnel est nécessaire pour parvenir aux fins concernées. Nous sommes également arrivés à la conclusion que ces intérêts prévalent sur tous les intérêts concurrents ainsi que sur les libertés et droits fondamentaux. Vous aurez toujours le droit de vous opposer à cette conclusion et trouverez plus d’informations sur vos droits ci-dessous.

Durée de conservation

Nous traiterons continuellement les données à caractère personnel qui vous concernent par le biais de votre adhésion EuroBonus. Nous effectuons des opérations de suppression régulières des données à caractère personnel devenues non pertinentes à ces fins à des intervalles de deux ans.

Une fois votre adhésion terminée, vos données à caractère personnel seront effacées au cours de l’année suivant la fin de votre adhésion.

Communications, services et offres personnalisés.

Finalités et données à caractère personnel

Afin de collecter et analyser les données statistiques relatives à vos besoins, préférences, habitudes d’achat et pouvoir d’achat selon votre historique d’achat de produits et services auprès de nous et de nos Partenaires commerciaux, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Points et transactions EuroBonus.

• Préférences et besoins personnels relatifs à EB, SAS et les produits et services de nos Partenaires commerciaux.

• Habitudes d’achat et pouvoir d’achat.

• Réponses aux sondages.

Nous traitons les éléments suivants de vos données à caractère personnel pour ajouter de la valeur au programme EuroBonus, pour comprendre vos préférences, besoins et comportements (en ligne) et pour créer votre profil personnel, à partir duquel nous vous proposerons des offres et services personnalisés. À partir de segmentations et modèles prédictifs selon les données démographiques, le sexe et les habitudes d’achat, et d’analyses basées sur la segmentation client, nous essayons de comprendre quels produits et services vous appréciez et de les mettre en valeur pour vous. Parmi ces modèles se trouve l’utilisation de systèmes et outils automatiques, tels que l’IA.

• Informations sur l’adhésion.

• Coordonnées.

• Points et transactions EuroBonus.

• Préférences et besoins personnels relatifs à EB, SAS et les produits et services de nos Partenaires commerciaux.

• Comportement en ligne, par exemple, la façon dont vous utilisez les applications de SAS et les sites Internet de EB/SAS.

• Réponses aux sondages.

Nous traitons les éléments suivants de vos données à caractère personnel afin de prévoir d’autres produits et services susceptibles de vous intéresser en fonction de vos données de membre. Nous examinons et généralisons les besoins, les préférences, les habitudes ainsi que le pouvoir d’achat afin de comprendre les comportements et les segments de clients. Nous analysons, par exemple, ce que les autres clients ont tendance à acheter selon différents attributs (par exemple, quand ils ont réservé leur voyage, où ils se rendent, combien de temps ils partent) et essayons de prévoir quels produits ou services vous pourriez vouloir acheter en fonction du comportement des autres clients.

• Informations sur l’adhésion.

• Coordonnées.

• Points et transactions EuroBonus.

• Préférences et besoins personnels relatifs à EB, SAS et les produits et services de nos Partenaires commerciaux.

• Réponses aux sondages

• Comportement en ligne, par exemple, la façon dont vous utilisez les applications de SAS et les sites Internet de EB/SAS.

• Informations segmentées et agrégées relatives à votre adhésion.

Afin de vous fournir du contenu personnalisé (offres, recommandations, produits, services, informations et conseils de voyage) de notre part ou de la part de nos Partenaires commerciaux selon le profil que nous avons de vous et/ou nos prévisions sur vos intérêts et préférences, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Points et transactions EuroBonus.

• Préférences et besoins personnels relatifs à EB, SAS et les produits et services de nos Partenaires commerciaux.

• Comportement en ligne, par exemple, la façon dont vous utilisez les applications de SAS et les sites Internet de EB/SAS.

• Informations segmentées et agrégées relatives à votre adhésion.

• Réponses aux sondages

Nous traitons les éléments suivants de vos données à caractère personnel pour effectuer un suivi des campagnes de publicité payante, notamment les données relatives aux impressions, aux clics et aux taux de conversion, afin d’analyser et de créer des plateformes de communication. Nous contrôlons nos campagnes tant à un niveau agrégé qu’individuel (à condition que les cookies soient acceptés) et nous obtenons des données à caractère personnel à partir de différentes sources, telles que Facebook ou Google.

• Informations sur l’adhésion.

• Coordonnées.

• Points et transactions EuroBonus.

• Informations sur les impressions, les clics et les taux de conversion.

Afin de nous permettre de diffuser des annonces qui vous sont destinées sur les plateformes de réseaux sociaux, telles que Facebook et Instagram, via le ciblage par liste de clients et d’autres outils similaires, nous traitons vos données à caractère personnel suivantes :

• Adresse e-mail hachée.

Afin de partager vos données à caractère personnel avec nos Partenaires commerciaux à des fins d’analyse, de marketing et de profilage, par exemple pour fournir des produits et services que vous utilisez dans le cadre du programme EuroBonus, assurer le suivi des partenariats, développer de nouveaux produits et services pertinents, et adapter nos offres en fonction de vos intérêts, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Points et transactions EuroBonus.

• Préférences et besoins relatifs à EB, SAS et les produits et services de nos Partenaires commerciaux.

Base juridique

La base juridique sur laquelle repose le traitement de vos données à caractère personnel est votre consentement (voir l’Article 6(1)(b) du RGPD).

Durée de conservation

Vos données à caractère personnel sont traitées aussi longtemps que nous disposons de votre consentement. Vous êtes libre de retirer votre consentement à tout moment dans les paramètres de votre compte EuroBonus.

Nous traiterons continuellement les données à caractère personnel qui vous concernent par le biais de votre adhésion EuroBonus. Nous effectuons des opérations de suppression régulières des données à caractère personnel devenues non pertinentes à ces fins à des intervalles de trois ans.

Une fois votre adhésion terminée, vos données à caractère personnel seront effacées au cours de l’année suivant la fin de votre adhésion.

Cookies et comportements en ligne

Nous traitons vos données à caractère personnel aux fins suivantes :

• Nous traitons vos données à caractère personnel par le biais de cookies strictement nécessaires afin de fournir des fonctionnalités nécessaires et maintenir la sécurité. Veuillez vous reporter à notre Politique en matière de cookies pour en savoir plus sur les données à caractère personnel pour les cookies nécessaires.

• Nous traitons vos données à caractère personnel pour collecter, conserver et analyser votre comportement en ligne, seules ou en association avec d’autres données à caractère personnel dont nous sommes responsables du traitement ou que nous avons reçues de la part d’un tiers, ainsi que pour vous proposer des offres ciblées sur nos applications et/ou sites Internet, ceux de nos Partenaires commerciaux et de tiers. Veuillez vous reporter à notre Politique en matière de cookies pour en savoir plus sur les données à caractère personnel pour les cookies marketing.

• Nous traitons vos données à caractère personnel pour identifier les paniers abandonnés et vous envoyer des rappels vous invitant à finaliser votre achat ou votre réservation. Veuillez vous reporter à notre Politique en matière de cookies pour en savoir plus sur les données à caractère personnel pour les cookies marketing et les cookies de performance.

• Nous traitons vos données à caractère personnel afin de réaliser des analyses agrégées, seules ou en association avec d’autres données pour lesquelles nous sommes le responsable du traitement ou que nous avons reçues d’un tiers, sur les comportements dans l’application comme les recherches, les clics ou encore les achats. Veuillez vous reporter à notre Politique en matière de cookies pour en savoir plus sur les données à caractère personnel pour les cookies statistiques et d’analyse.

Base juridique

La base juridique sur laquelle repose le traitement de vos données à caractère personnel via des cookies est votre consentement (voir l’Article 6(1)(a) du RGPD), si vous consentez à utiliser des cookies sur les sites Internet de EB et de SAS ou l’application de SAS.

La base juridique sur laquelle repose le traitement de vos données à caractère personnel via nos cookies nécessaires est notre intérêt légitime à vous fournir des fonctionnalités nécessaires et à maintenir la sécurité, voir l’Article 6(1)(a) du RGPD. Nous sommes arrivés à la conclusion que le traitement de vos données à caractère personnel est nécessaire pour parvenir aux fins concernées. Nous sommes également arrivés à la conclusion que ces intérêts prévalent sur tous les intérêts concurrents ainsi que sur les libertés et droits fondamentaux. Vous aurez toujours le droit de vous opposer à cette conclusion et trouverez plus d’informations sur vos droits ci-dessous.

Durée de conservation

Vous trouverez des informations détaillées sur la durée de conservation dans notre politique relative aux cookies ou jusqu’à ce que vous retiriez votre consentement. Vous êtes libre de retirer votre consentement à tout moment dans vos paramètres de cookies.

Pour en apprendre davantage au sujet de notre utilisation des cookies, veuillez consulter la Politique relative aux cookies de SAS.

Prévention contre la fraude et les délits et droits légaux

Finalités et données à caractère personnel

Afin de prévenir, d’enquêter sur ou de signaler des cas de fraude ou des problèmes de sécurité, et de coopérer avec les forces de l’ordre, nous traitons vos données à caractère personnel suivantes :

• Sur les voyages prime : Informations sur l’adhésion et données de carte bancaire.

• Coordonnées.

• Points et transactions EuroBonus (y compris les réservations, les achats, les voyages, les surclassements et les voyages prime).

Afin de détecter tout comportement frauduleux en ligne, par exemple via la prise d’empreinte, nous traitons vos données à caractère personnel suivantes :

• Adresse IP et informations sur l’appareil.

Afin d’établir, d’exercer et de nous défendre contre des réclamations légales, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Échanges, informations de paiement, descriptions du déroulement des événements ou autres circonstances ou données pertinentes.

Base juridique

La base juridique pour le traitement de ces données à caractère personnel est la stricte nécessité de prévenir, rechercher ou signaler les cas de fraude, ainsi que d’établir, d’exercer et de nous défendre contre des réclamations légales (voir l’Article 6(1)(b) du RGPD). Nous sommes arrivés à la conclusion que le traitement de vos données à caractère personnel est nécessaire pour parvenir aux fins concernées. Nous sommes également arrivés à la conclusion que ces intérêts prévalent sur tous les intérêts concurrents ainsi que sur les libertés et droits fondamentaux. Vous aurez toujours le droit de vous opposer à cette conclusion et trouverez plus d’informations sur vos droits ci-dessous.

Durée de conservation

Les données à caractère personnel saisies par nos filtres, en raison d’activités anormales provoquant des suspicions de fraude et/ou de violations de sûreté ou de sécurité, et qui sont traitées pour établir, exercer et défendre des droits légaux, seront conservées jusqu’à ce que le sujet soit clos et ne puisse pas faire l’objet d’un appel. Les données à caractère personnel non saisies par nos filtres seront immédiatement effacées. Les données de carte bancaire relatives à un achat sont conservées sept ans, conformément au droit comptable.

Statistiques, analyses et améliorations de nos produits, services et fonctionnalités

Nous traitons toutes les données à caractère personnel que nous détenons à votre sujet à des fins d’agrégation. Les données agrégées sont utilisées pour compiler des statistiques et pour analyser et améliorer nos produits, services et fonctionnalités. Une fois vos données à caractère personnel agrégées, vous ne pourrez plus être identifié et ces données ne seront plus considérées comme des données à caractère personnel.

En tant que membre EuroBonus, vous pouvez vous connecter comme membre à l’application SAS pour accéder à votre compte EuroBonus. Découvrez plus en détail comment nous traitons vos données à caractère personnel dans l’application SAS.

Les données à caractère personnel sont partagées entre les sociétés du groupe SAS afin de gérer et d’exploiter les vols internationaux de SAS, le système de points EuroBonus, les données relatives aux comptes et aux membres EuroBonus des membres EuroBonus à l’international.

Les données à caractère personnel sont également communiquées à nos Partenaires commerciaux afin de coordonner les offres spéciales, les activités et les analyses. Par exemple, nous travaillons et partageons les données à caractère personnel avec nos partenaires pour analyser vos comportements et préférences afin de vous proposer des offres et services pertinents. Dans certains cas, nous sommes responsables conjoints du traitement avec nos partenaires. Cela signifie que notre partenaire et nous contrôlons conjointement vos données à caractère personnel et déterminons les fins du traitement. Vous trouverez ci-dessous nos responsables conjoints du traitement actuels. Vous pouvez consulter leurs politiques de confidentialité pour en savoir plus sur la manière dont ils traitent les données à caractère personnel.

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

Nous partageons également les données à caractère personnel dans les cas suivants :

• en cas d’accord entre vous et nous (tels des Partenaires commerciaux) ;

• en cas de nécessité pour protéger des intérêts légaux ;

• si nous avons besoin de répondre à une obligation statutaire, nous conformer à une autorité publique ou à une décision de justice, ou pour nous conformer à la loi ;

• nous engageons un prestataire de services tiers ou un partenaire afin d’assurer des services pour notre compte, p. ex., pour fournir des services systèmes ou informatiques, des services administratifs ou de recrutement, ou encore pour organiser des événements ;

• vous utilisez les services d’une compagnie aérienne partenaire de SAS participant au Programme EuroBonus, p. ex., d’autres transporteurs membres de l’alliance SkyTeam ;

• si nécessaire pour le fonctionnement des cookies tiers que nous utilisons sur notre site Web ;

• nous commercialisons nos activités sur, p. ex., notre site Web ou sur les réseaux sociaux ;

• nous coopérons avec d’autres organisateurs d’événements et il est nécessaire d’accéder à la liste de participants ou si des participants à d’autres événements ont des raisons impérieuses d’accéder à la liste de participants ; ou

• lorsque, autrement, la loi en vigueur nous le permet ou nous l’impose.

Dans certains cas, les destinataires de vos données à caractère personnel seront des parties agissant en tant que responsables du traitement des données en lien avec le traitement des données à caractère personnel (autorités publiques, cabinets comptables par exemple), alors que, dans d’autres cas, ils agiront en tant que processeurs de données qui traitent les données à caractère personnel conformément à nos directives et ne pourront pas utiliser ces données à leurs propres fins, auquel cas nous conclurons toujours un accord de traitement des données.

La base juridique sur laquelle repose le partage de vos données à caractère personnel est :

• Notre intérêt légitime (Article (6(1)(f) du RGPD) à mener notre activité efficacement, comme engager des prestataires de services ou gérer des droits légaux. Dans ces cas spécifiques, nous sommes arrivés à la conclusion que le traitement de vos données à caractère personnel est nécessaire pour parvenir aux fins concernées et nos intérêts prévalent sur tous les intérêts concurrents ainsi que sur les libertés et droits fondamentaux. Vous aurez toujours le droit de vous opposer à cette conclusion et trouverez plus d’informations sur vos droits ci-dessous.

• Dans le but de satisfaire aux obligations contractuelles qui nous lient à vous conformément aux Conditions générales EuroBonus (Article 6(1)(b) du RGPD) qui s’appliquent, par exemple, au partage de données à caractère personnel avec des Partenaires commerciaux et au sein du groupe SAS.

• Dans le but de nous conformer aux obligations juridiques telles que la divulgation de données à caractère personnel à une autorité publique.

• Votre consentement si vous avez accepté les cookies tiers dans l’application SAS ou sur les sites Internet de EB ou SAS.

Pour obtenir une liste complète de nos destinataires, veuillez nous contacter aux coordonnées ci-dessous.

Les données à caractère personnel partagées au sein du groupe SAS ou avec nos Partenaires commerciaux peuvent parfois être transférées vers des pays n’appartenant pas à l’Union européenne (« UE ») ni à l’Espace économique européen (« EEE ») et ne garantissant pas un niveau de protection des données à caractère personnel satisfaisant. Ces transferts sont réalisés conformément à la législation en vigueur sur la protection des données.

Lorsque des données à caractère personnel sont traitées en dehors de l’UE/EEE, une décision de la Commission européenne sera prise quant aux niveaux de protection adéquate du pays concerné, y compris le Cadre de protection des données UE - États-Unis, des mesures de précaution appropriées seront prises pour garantir la protection de vos droits, notamment des clauses contractuelles types.

Dans un souci de transparence lors du traitement des données à caractère personnel, vous avez le droit d’obtenir une copie des clauses contractuelles types en nous contactant aux coordonnées ci-dessous. Vous retrouvez plus d’informations sur les pays considérés comme fiables en matière de niveau de protection adéquate sur le site Web de la Commission européenne ainsi que sur les clauses contractuelles types sur le site Web de l’autorité suédoise de protection des données.

Nous avons pris d’importantes mesures techniques et organisationnelles afin de protéger vos données contre la perte, l’usage abusif et l’accès non autorisé. Le traitement et le transfert des données entre votre navigateur Internet et notre serveur sont correctement protégés par cryptage et nous actualisons sans cesse nos mesures de sécurité. Lorsque vous payez l’un de nos services par carte, toutes les informations sont envoyées via une connexion sécurisée afin de garantir que vos données à caractère personnel ne puissent pas être lues par des tiers. Les acteurs avec lesquels nous collaborons en matière de paiements par carte sont tous certifiés selon la norme de sécurité internationale PCI-DSS, ce qui assure un niveau de sécurité très élevé au traitement des données de votre carte.

Vous disposez de plusieurs droits liés à vos données à caractère personnel. Pour exercer vos droits, connectez-vous à votre compte EuroBonus et cliquez sur "Gérer mes données à caractère personnel" sur le site Web de SAS.

Droit de retrait du consentement

Si nous traitons des informations vous concernant avec votre consentement, vous avez le droit de retirer ce dernier à tout moment. Nous mettrons alors fin au traitement de données à caractère personnel fondé sur votre consentement. Vous pouvez retirer votre consentement concernant le marketing direct et le profilage dans les paramètres de votre compte EuroBonus ou en cliquant sur le lien de désabonnement dans l’e-mail de communication concerné. Pour retirer votre consentement concernant les cookies, rendez-vous dans "Gérer mes données à caractère personnel" sur le site Web de SAS.

Droit de rectification

Si vos données à caractère personnel vous semblent inexactes ou incomplètes, vous pouvez demander à ce qu’elles soient corrigées ou complétées en appelant notre service client, qui vous aidera à corriger ou compléter vos données. Rendez-vous sur la page "Gérer mes données à caractère personnel" sur le site Web de SAS pour en savoir plus.

Droit de restriction

Dans certains cas, vous avez le droit de demander une restriction dans le traitement de vos données à caractère personnel. Cela signifie que ces données sont marquées de sorte que, à l’avenir, elles ne soient traitées qu’à certaines fins limitées. Vous pouvez exercer ce droit si, par exemple, vous vous êtes opposé au traitement, vous avez contesté l’exactitude de vos données à caractère personnel ou le traitement est contraire à la loi. En demandant une restriction dans notre traitement, vous avez le droit de mettre un terme à notre traitement de vos données à caractère personnel pour une certaine durée à d’autres fins que, par exemple, pour défendre des droits légaux.

Droit d’information et d’accès

Vous pouvez demander des informations concernant le traitement ou non de vos données à caractère personnel et demander à recevoir une copie de vos données à caractère personnel (connue sous le nom de « demande d’accès de la part des personnes concernées par les données ») ainsi que certaines informations supplémentaires relatives à notre façon de traiter vos données à caractère personnel. Rendez-vous sur la page "Gérer mes données à caractère personnel" sur le site Web de SAS pour en savoir plus.

Droit de dépôt de plainte

Nous tenons à ce que vous soyez assuré que EB traitera vos données à caractère personnel avec le plus grand respect. Si vous n’êtes pas sûr de la manière dont EB traite vos données à caractère personnel ou si vous avez des réclamations, n’hésitez pas à contacter notre Délégué à la protection des données. Vous pouvez également déposer une plainte auprès de l’autorité suédoise de protection des données ou de l’autorité de protection des données de votre pays.

Droit d’objection

Vous avez le droit de vous opposer, à tout moment, au traitement de vos données à caractère personnel fondé sur notre intérêt légitime. Si nous ne sommes pas en mesure d’avancer des motifs légitimes convaincants concernant le traitement de vos données, lequel surpasse vos intérêts, vos droits et vos libertés, ou indiquant que le traitement est réalisé en vue de l’établissement, de l’exercice ou de la défense de droits légaux, alors nous ne pourrons plus traiter vos données à caractère personnel.

Droit de transfert de vos données à caractère personnel (portabilité des données)

Si nous traitons vos données à caractère personnel pour remplir un contrat ou sur la base de votre consentement, vous pouvez, dans certains cas, obtenir vos données à caractère personnel pour une utilisation tierce, par exemple en obtenant une copie de vos données dans un format lisible par une machine et en les transmettant à une autre responsable du traitement des données.

Droit d’effacement

Dans certains cas, vous pouvez demander à ce que vos données à caractère personnel soient effacées. Ce droit d’effacement s’applique, par exemple, aux données à caractère personnel qui ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou aux données à caractère personnel traitées sur la base de votre consentement si vous décidez de le retirer. Dans certaines circonstances, nous pouvons ne pas être en mesure d’effacer vos données à caractère personnel, par exemple, si vos données à caractère personnel sont nécessaires pour le respect d’une obligation légale, si elles sont encore nécessaires aux fins pour lesquelles elles ont été collectées ou si notre intérêt à continuer à traiter ces données l’emporte sur votre intérêt à les effacer. Rendez-vous sur la page "Gérer mes données à caractère personnel" sur le site Web de SAS pour en savoir plus ou pour exercer votre droit.

SAS a nommé un Délégué à la protection des données afin de l’aider, ainsi que EB, à garantir que vos données à caractère personnel sont traitées convenablement. N’hésitez pas à contacter notre Délégué à la protection des données afin de lui poser des questions ou de lui adresser vos demandes concernant le traitement que nous faisons de vos informations personnelles, en lui envoyant un e-mail à l’adresse suivante, [email protected].

Si vous avez des questions concernant le programme EuroBonus en général, veuillez contacter le service client EuroBonus, sur la page www.flysas.com.

• Nous nous engageons à protéger votre droit à la confidentialité et ne traiterons vos données à caractère personnel que conformément à la présente Politique de confidentialité destinée aux titulaires de comptes. La Politique de confidentialité destinée aux titulaires de comptes fait partie intégrante des Conditions générales des comptes.

• Nous vous expliquerons ci-dessous comment nous recueillons, utilisons, transférons, stockons ou traitons de toute autre manière les données à caractère personnel vous concernant en tant que Titulaire d’un compte. Nous souhaitons être aussi clairs, transparents et honnêtes que possible. Si vous avez néanmoins des questions concernant la façon dont nous traitons vos données à caractère personnel, veuillez contacter notre Délégué à la protection des données à l’adresse [email protected].

• Les données à caractère personnel désignent toute information se rapportant à vous en tant que personne physique et permettant de vous identifier directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom ou une photo.

• Nous reconnaissons que certaines catégories de données, telles que celles qui révèlent votre origine ethnique, vos croyances religieuses ou des informations relatives à votre santé, sont particulièrement sensibles. Nous ne recueillerons et utiliserons ces données sensibles que dans le respect de la présente Politique de confidentialité destinée aux titulaires de comptes et dans la stricte mesure du nécessaire. Il est, par exemple, important pour nous de savoir si vous êtes enceinte, à un stade avancé de votre grossesse ou si vous avez besoin d’un fauteuil roulant pour monter à bord d’un avion.

Le traitement des données à caractère personnel fait référence à toute opération ou ensemble d’opérations réalisées sur les données à caractère personnel, par des moyens automatisés ou non. Toutes les actions réalisées sur les données à caractère personnel, qu’il s’agisse du recueil, du stockage, de la modification, de l’utilisation ou de la divulgation, constituent ainsi le « traitement ».

Exécution des Conditions générales relatives au compte

Votre choix de créer un compte nécessite que SAS enregistre et traite vos données à caractère personnel, ainsi que vos activités lorsque vous êtes connecté et que vous utilisez notre site Web. Nous traiterons ainsi vos données à caractère personnel sur la base juridique selon laquelle ledit traitement est nécessaire afin de répondre à vos exigences au titre des Conditions générales relatives au compte.

Intérêts légitimes

Nous traiterons également vos données à caractère personnel sur la base de nos intérêts légitimes afin de rester compétitif sur notre segment de marché et ainsi de pouvoir, notamment, analyser les données à caractère personnel de nos Titulaires de comptes concernant leurs réservations de vol, leurs destinations préférées, leurs choix de produits accessoires, leur utilisation de la page d’accueil et de l’application, ainsi que pour le suivi des résultats, par exemple, des communications par e-mail. Nous traiterons également les données à caractère personnel sur la base de nos intérêts légitimes en vue de prévenir, d’enquêter sur ou de signaler des cas de fraude ou des problèmes de sécurité, ainsi que de coopérer avec les forces de l’ordre. Nous avons évalué notre intérêt légitime par rapport au niveau d’intrusion dans votre vie privée auquel pourrait conduire notre traitement de vos données à caractère personnel. Nous traitons vos données à caractère personnel à un niveau général et agrégé, de façon transparente, aux fins d’amélioration des produits et services que nous vous proposons, et dans le respect d’un niveau de sécurité très élevé et des mesures de protection en place. Nous estimons donc que le niveau d’intrusion dans votre vie privée est limité et que l’intérêt que nous avons à réaliser ce traitement de données à caractère personnel est justifié et légitime.

Obligations légales

Nous traiterons vos données à caractère personnel lorsque nous serons légalement tenus de le faire, par exemple, si nous sommes obligés de fournir des informations aux autorités gouvernementales ou si nous y sommes tenus par une décision de justice.

SAS enregistre et traite les données à caractère personnel suivantes ayant un lien avec vous et vos activités, collectivement, les « données à caractère personnel » :

• Données à caractère personnel envoyées lorsque vous créez, entretenez ou mettez à jour votre compte.

• Informations recueillies au sujet de vos voyages et de l’utilisation de votre compte, telles que le lieu de départ et d’arrivée de votre voyage, le transporteur, le type de billets, les bagages, les repas précommandés, la durée du séjour, toute plainte déposée, l’heure de l’achat et les sommes payées.

• Informations relatives au service client et aux irrégularités concernant les voyages, telles que les retards ou annulations de vols, les pertes de bagages et les plaintes, remboursements, et le versement d’indemnisations.

• Traitement, à un niveau agrégé, de toutes les réservations et des recettes totales afin d’optimiser, par exemple, le réseau de vol et la tarification.

Si vous acceptez nos cookies, nous traiterons vos données à caractère personnel relatives à votre comportement en ligne, enregistrées par les cookies et les programmes d’analyse installés sur notre site Web ou notre application SAS. Par exemple, les termes que vous recherchez, la durée de vos consultations, les destinations qui vous intéressent, ainsi que les liens/titres sur lesquels vous cliquez. Pour en apprendre davantage sur l’utilisation que nous faisons des cookies, veuillez consulter notre Politique relative aux cookies.

Les données à caractère personnel que nous traitons sont principalement recueillies directement auprès de vous, par exemple lorsque vous saisissez vos coordonnées afin d’enregistrer un compte. Par ailleurs, nous recueillons et déduisons vos données à caractère personnel à partir de nos programmes de vols, des services et systèmes des aéroports, dans la mesure du nécessaire afin de remplir nos engagements au titre des Conditions générales des comptes.

Les données à caractère personnel sont enregistrées et traitées aux fins suivantes :

• Administrer le compte, ainsi que les réservations, etc., effectuées via le compte.

• Gérer et traiter vos réservations et vos voyages.

• Vous fournir des informations pertinentes, notamment relatives à vos réservations, telles que vos dates de vol, vos repas précommandés, le choix de vos sièges, vos bagages achetés en prévision d’un voyage à venir, sous forme de message publié sur le compte ou, si vous avez demandé à recevoir les informations par une voie de communication différente, par cette voie.

• Enregistrer et analyser les informations relatives au service client et aux irrégularités concernant les voyages afin, par exemple, de suivre et d’améliorer nos services d’assistance à la clientèle, à un niveau général et agrégé (non individuel).

• Réaliser des analyses statistiques concernant les besoins, les préférences et les comportements d’achat, à un niveau général et agrégé (non individuel).

• Réaliser des analyses de base concernant l’utilisation, la fréquence, les fonctionnalités préférées et la durée des visites sur notre site Web et notre application SAS, entretenir, optimiser et améliorer sans cesse la fonctionnalité et les fonctions de nos plateformes numériques, ainsi que du compte. Actualiser vos coordonnées et annuler/bloquer les comptes des clients décédés.

Nous traiterons les données à caractère personnel vous concernant tant que vous disposerez d’un compte. Vos données à caractère personnel seront conservées jusqu’à résiliation de votre compte.

• Les données à caractère personnel sont partagées entre les filiales du groupe SAS afin, notamment, d’assurer l’exploitation de nos vols internationaux, de gérer les comptes, aux fins d’analyse statistique.

• Les données à caractère personnel partagées au sein du groupe SAS sont parfois transférées vers des pays n’appartenant pas à l’Union européenne (« UE ») ni à l’Espace économique européen (« EEE ») et ne garantissant pas un niveau de protection des données à caractère personnel satisfaisant. Ces transferts sont réalisés conformément à la législation en vigueur sur la protection des données.

• En cas de transfert de vos données à caractère personnel vers un pays situé hors de l’UE/EEE, n’offrant pas un niveau de protection satisfaisant pour les données à caractère personnel, nous prendrons des mesures de précaution appropriées, normalement par la conclusion de clauses contractuelles types adoptées par la Commission européenne. Vous pouvez consulter les clauses contractuelles types en cliquant sur le lien suivant

• En l’absence de décision d’adéquation de la part de la Commission européenne et de mesures de protection appropriées sous forme de clauses contractuelles types, telles que définies ci-dessus, nous transférerons vos données à caractère personnel aux filiales du groupe SAS, ainsi qu’à nos partenaires commerciaux sur la base juridique des Conditions générales des comptes, notamment de la présente Politique de confidentialité destinée aux titulaires de comptes. Plus précisément, nous transférerons vos données à caractère personnel sur la base selon laquelle ce transfert nous est nécessaire afin de respecter les Conditions générales relatives au compte.

• Scandinavian Airlines System Denmark-Norway-Sweden, consortium créé en vertu des lois du Danemark, de la Norvège et de la Suède et dont le siège principal est sis Frösundaviks allé 1, SE-195 87 Stockholm, Suède, est le responsable du traitement qui déterminera les finalités et les moyens du traitement de vos données à caractère personnel.

• SAS est l’entité légale responsable des données à caractère personnel, conformément à la législation en vigueur sur la protection des données, notamment au Règlement général sur la protection des données (Règlement UE 2016/679).

• SAS a désigné un Délégué à la protection des données afin de l’aider à garantir que les données à caractère personnel de ses membres soient traitées convenablement. Vous pouvez contacter le Délégué à la protection des données pour toute question ou demande relative au traitement de vos données à caractère personnel, à l’adresse suivante : [email protected].

• Pour toute question relative à votre compte, veuillez consulter nos coordonnées sur flysas.com.

Nous avons la volonté d’être aussi transparents et clairs que possible sur la façon dont nous traitons vos données à caractère personnel et nous avons, par conséquent, apporté un soin particulier à l’illustration de vos droits au titre de la présente Politique de confidentialité destinée aux titulaires de comptes. Sur votre compte, vous pouvez désormais non seulement consulter et mettre à jour vos coordonnées, mais également trouver des informations relatives à vos droits, ainsi qu’à notre traitement de vos données à caractère personnel, présentées de façon interactive. En consultant et en utilisant votre compte, vous pouvez également facilement faire valoir vos droits. Vous avez, par exemple, le droit de consulter les données à caractère personnel vous concernant que nous traitons. Vous pouvez facilement obtenir un extrait des données à caractère personnel vous concernant que nous traitons et obtenir de plus amples informations en vous connectant à votre compte. De la même façon, vous pourrez obtenir des informations complémentaires sur les droits suivants, lesquels vous pourrez faire valoir :

• Corriger, mettre à jour ou supprimer des informations inexactes ou incomplètes sur votre compte.

• Vous opposer à notre traitement de vos données à caractère personnel ou le limiter.

• À l’oubli. Le droit à l’oubli signifie que vous pouvez nous demander de supprimer l’ensemble des données à caractère personnel que nous avons recueillies à votre sujet.

• Recevoir une copie de vos données à caractère personnel et des informations relatives à notre traitement de vos données à caractère personnel dans un format de données couramment utilisé et transmettre, ou faire transmettre, lorsque c’est techniquement possible, les données à un autre responsable du traitement.

• Demander que vos données à caractère personnel ne soient pas utilisées à des fins de marketing direct.

• Déposer une plainte auprès de l’autorité en charge de la protection des données de votre juridiction, en Suède, le Comité de protection des données (en suédois, Datainspektionen). Vous pouvez également obtenir de plus amples informations concernant les différentes mesures de protection et les dispositifs techniques que nous avons mis en place afin de protéger vos données, ainsi que vos droits à la confidentialité et à la liberté et en vue de nous assurer que nous respectons pleinement la législation en vigueur concernant la protection des données. Pour toute question ou demande d’assistance concernant vos droits, veuillez contacter notre Délégué à la protection des données à l’adresse : [email protected]. Notez que si vous limitez le traitement de vos données à caractère personnel ou faites usage de votre droit à l’oubli, nous ne pourrons plus vous fournir nos services en lien avec le compte. Le traitement des données à caractère personnel tel qu’il est défini par la présente Politique de confidentialité destinée aux titulaires de comptes est nécessaire pour nous permettre de respecter les Conditions générales des comptes. Dans le cadre de notre programme EuroBonus, nous proposons différentes offres et divers services faciles, conviviaux et personnalisés afin de faciliter la vie de nos membres. Vous pouvez, à tout moment, devenir un membre EuroBonus, en cliquant sur le lien suivant

• Dans certaines situations, nous aurons besoin de votre consentement afin de traiter vos données à caractère personnel.

• Par exemple, certaines fonctionnalités et certains services associés à l’abonnement EuroBonus peuvent être également proposés aux Titulaires de comptes avec votre consentement. Ces services impliquant le traitement de données à caractère personnel au-delà de ce qui figure dans la présente Politique de confidentialité destinée aux titulaires de comptes, nous n’appliquerons ces fonctionnalités supplémentaires et ne procéderons au traitement des données à caractère personnel correspondant qu’après obtention de votre consentement éclairé particulier.

• C’est pourquoi, nous pourrons vous demander votre consentement, par exemple au traitement de vos données à caractère personnel afin de mieux comprendre vos besoins et vos préférences, c’est-à-dire à des fins de profilage, pour l’utilisation d’informations stockées dans des cookies ou afin de préremplir des formulaires de réservation avec vos coordonnées, les personnes accompagnantes, votre numéro de passeport et vos données de paiement etc., afin de faciliter, d’accélérer et de simplifier l’utilisation de nos services.

• Nous pourrons également vous demander votre consentement relatif à l’utilisation du courrier postal, du téléphone portable, du SMS, du MMS, du courrier électronique, des réseaux sociaux, ainsi que d’autres canaux numériques afin de vous envoyer des communications promotionnelles concernant nos produits et services ou ceux de nos partenaires commerciaux.

• Si vous acceptez l’utilisation de cookies sur notre site Web ou notre application, nous pourrons également vous demander votre consentement au traitement de vos données à caractère personnel en vue d’analyser votre comportement en ligne afin d’identifier, par exemple, les destinations qui pourraient vous intéresser. Pour en apprendre davantage au sujet de notre utilisation des cookies, veuillez consulter notre Politique relative aux cookies.