Politique de confidentialité des membres EuroBonus

SAS EuroBonus AB (« EB »), dont le numéro d’identification commerciale est 559224-9782, et Scandinavian Airlines System Denmark-Norway-Sweden, un consortium créé en vertu des lois du Danemark, de la Norvège et de la Suède et ayant son siège principal à Frösundaviks allé 1, SE-195 87 Stockholm, Suède (« SAS »), détermineront conjointement les fins et moyens du traitement de vos données à caractère personnel en tant que responsables conjoints du traitement au sens de l’Article 26 du Règlement général sur la protection des données (Réglementation européenne 2016/679) (le « RGPD »). À cette fin, EB et SAS ont conclu un accord de responsables conjoints du traitement, dont l’essence est définie dans l’accord entre responsables conjoints du traitement.

EB et SAS, qui agissent en tant que responsables conjoints du traitement (ci-après dénommés « nous »), s’engagent à protéger votre droit à la confidentialité et ne traiteront vos données à caractère personnel que conformément à la présente Politique de confidentialité.

Nous vous expliquons ci-dessous comment nous recueillons, utilisons, transférons, stockons ou traitons de toute autre manière les données à caractère personnel vous concernant en tant que membre de notre programme EuroBonus. Nous souhaitons être aussi clairs, transparents et honnêtes que possible. Toutefois, n’hésitez pas à nous contacter si vous avez néanmoins des questions concernant la façon dont nous traitons vos données à caractère personnel.

La plupart des données à caractère personnel que nous détiendrons à votre sujet nous seront directement communiquées par vous, par exemple lors de l’ouverture de votre compte EuroBonus ou de l’achat de billets d’avion et d’activités via l’application SAS ou les sites Internet de SAS ou EB. De la même façon, nous obtiendrons des informations de votre part lorsque vous utilisez votre carte EuroBonus ou vos points EuroBonus ou lorsque vous recourez à d’autres offres ou services auprès de nous ou de nos partenaires commerciaux.

Nous obtiendrons, en outre, des données à caractère personnel vous concernant à partir des sources suivantes :

• les différents services et points de vente de SAS et EB, notamment sur vos visites aux salons ou vos prises de contact avec le service client ;

• les partenaires commerciaux de EB (Partenaires commerciaux »), p. ex., vos réservations d’hôtel, vos locations de véhicules, vos cartes de crédit comarquées et vos achats nécessitant ou vous rapportant des points EuroBonus ;

• nos fournisseurs agissant au nom de EB, p. ex., EuroBonus Shop, les services d’association de cartes, les boutiques en ligne affiliées, les sociétés de sécurité et les entreprises travaillant dans la prévention et la lutte contre la fraude ainsi que dans les cyberinvestigations ; et les fournisseurs de services informatiques et les développeurs qui assurent le fonctionnement et la sécurité de nos systèmes informatiques pour le compte de EB ;

• les compagnies aériennes partenaires de SAS participant au Programme EuroBonus, p. ex., d’autres transporteurs membres de l’alliance SkyTeam.

• Sur la base de votre consentement, nous créons également de « nouvelles » données à caractère personnel à partir des informations collectées depuis les sources de données mentionnées ci-dessus, sous forme de segmentations prédictives. Ces modèles et analyses sont parfois réalisés en notre nom par des prestataires de services avec lesquels nous avons des contrats, tels que des fournisseurs d’informations sur les clients et de données tierces.

Nous pouvons également collecter des données à caractère personnel vous concernant à partir des cookies de notre site Web. Pour en savoir plus au sujet de notre utilisation des cookies, veuillez consulter notre Politique relative aux cookies.

Le programme EuroBonus vise à vous faire gagner des points et des avantages sur les activités que vous réservez auprès de nous, ainsi qu’à nous permettre de vous proposer un éventail d’offres et de services faciles, utiles et personnalisés. Nous souhaitons apprendre à vous connaître afin de pouvoir vous proposer les offres et fonctionnalités de voyage et de mode de vie les plus personnalisées et d’améliorer sans cesse notre programme EuroBonus.

Dans la présente section, nous décrivons les activités pour lesquelles nous traitons vos données à caractère personnel, ainsi que les finalités des traitements opérés, les types de données à caractère personnel traitées, la base juridique pour le traitement et la durée de conservation de ces données à caractère personnel.

3.1 Adhésion et compte EuroBonus

Finalités et données à caractère personnel

Afin de traiter votre adhésion et votre compte EuroBonus, les points EuroBonus gagnés et utilisés, l’envoi des cartes EuroBonus, mais aussi pour mettre à jour vos coordonnées et supprimer les comptes EuroBonus des membres décédés, nous traitons les données à caractère personnel suivantes :

• Informations sur l’adhésion : nom, numéro EuroBonus, niveau d’adhésion.

• Détails sur le membre : Sexe, date de naissance et pays de résidence.

Afin de calculer vos revenus annuels à partir de votre adhésion EuroBonus pour évaluer votre niveau d’adhésion et vos avantages, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Points et transactions EuroBonus (y compris les réservations, les achats, les voyages, les surclassements et les voyages prime).

Afin de vous fournir des informations pertinentes sur votre profil EuroBonus au sujet de votre adhésion et de votre compte, par exemple vos points actuels et transactions EuroBonus (y compris vos réservations, vos achats, vos voyages, vos surclassements et vos voyages prime), vos points gagnés et utilisés, votre niveau d’adhésion et la date d’expiration de vos points, notamment des détails sur vos points et transactions EuroBonus relatifs aux Partenaires commerciaux, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Points et transactions EuroBonus (y compris les réservations, les achats, les voyages, les surclassements et les voyages prime), et date d’expiration des points EuroBonus.

• Informations sur les Partenaires commerciaux : achats, correspondances de vols, réservations d’hôtel/locations de voiture. Par exemple, la destination du voyage, la durée du séjour, le nom et le lieu de l’hôtel, le type de chambre, le véhicule loué, l’heure de location, l’heure d’achat et les sommes versées.

• Informations sur vos voyages : destinations, compagnies aériennes, types de billets, visites de salons, informations sur vos bagages, sièges à bord, surclassements et informations de paiement (date d’achat et montants payés par exemple).

Afin de vous proposer des offres contractuelles, comme des offres basées sur votre niveau d’adhésion, vos points EuroBonus, des promotions et des événements réservés aux membres, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Points EuroBonus.

Afin de vous offrir des communications appropriées et légales en fonction de votre date de naissance (âge légal pour les communications commerciales), nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Date de naissance.

• Pays de résidence.

Afin de vous proposer des avantages contractuels, comme des cadeaux aux membres, le regroupement des membres d’une même famille, le regroupement d’amis et des dons aux membres, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Sexe, date de naissance et pays de résidence.

• Coordonnées.

• Points et avantages EuroBonus.

• Coordonnées et informations d’adhésion relatives à votre famille et à vos amis.

Afin de vous fournir une assistance et un service client (par exemple, les informations sur l’adhésion s’affichent sur l’appareil des agents des centres d’appels pour reconnaître les membres ou sont utilisées pour identifier des clients inconnus ou non identifiés), nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Détails relatifs au service client et à l’assistance

Les données à caractère personnel que vous devez contractuellement fournir portent la mention « obligatoire » lorsque vous vous inscrivez en tant que membre. Ces données à caractère personnel sont nécessaires pour vous permettre de devenir un membre EuroBonus.

Base juridique

La base juridique pour le traitement de vos données à caractère personnel est la satisfaction aux obligations contractuelles (Conditions générales EuroBonus) qui nous lient à vous en tant que membre EuroBonus (voir l’Article 6(1)(b) du RGPD).

Durée de conservation

Nous traiterons vos données à caractère personnel pendant toute la durée de votre statut de membre EuroBonus. Une fois votre adhésion terminée, vos données à caractère personnel seront effacées au cours de l’année suivant la fin de votre adhésion.

Comme défini dans la section 3.13 des Conditions générales EuroBonus, nous avons le droit de résilier votre adhésion en cas d’inactivité pendant plus de 24 mois, si vous ne disposez d’aucun point valide et utilisable sur votre compte EuroBonus. Vos données à caractère personnel seront alors effacées. Cependant, les données à caractère personnel relatives à vos achats, réclamations, remboursements et indemnisations pourront être conservées plus longtemps si la loi l’exige ou en cas de nécessité d’exercice ou de défense de droits légaux.

3.3 Communication et amélioration des services réservés aux membres

Finalités et données à caractère personnel

Afin d’analyser et de conserver les informations relatives à votre façon de gagner et d’utiliser vos points EuroBonus, ainsi qu’aux produits et services que vous décidez d’acheter et comment, de façon à créer des offres plus personnalisées et adaptées selon vos activités, seuls ou en collaboration avec nos Partenaires commerciaux, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Votre utilisation des points EuroBonus, ainsi que des produits et services que nous proposons ou que nos Partenaires commerciaux proposent.

Afin de vous envoyer des e-mails concernant les services, par exemple pour vous informer de l’expiration prochaine de vos points EuroBonus, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Points EuroBonus.

Afin de calculer vos revenus annuels à partir de votre adhésion EuroBonus pour récompenser vos clients fidèles, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Points et transactions EuroBonus (y compris les réservations, les achats, les voyages, les surclassements et les voyages prime).

• Récompenses et avantages.

Afin de rationaliser nos communications avec vous et limiter les spams, par exemple, en enregistrant si vous n’ouvrez pas nos e-mails et en gérant les demandes pour ne plus recevoir ces e-mails, et afin de supprimer toute information non nécessaire, par exemple, des offres pour l’achat d’excédent de bagage si vous en avez déjà acheté un, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Vos interactions avec et vos réponses aux communications que nous vous envoyons. Pour en savoir plus sur l’utilisation des cookies et des pixels par SAS, veuillez consulter la Politique relative aux cookies de SAS.

Afin de vous inviter à des activités et événements exclusifs en fonction de vos préférences et votre niveau d’adhésion, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Données démographiques.

Afin d’envoyer des sondages et de recueillir les réponses sur l’expérience client, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Adresse e-mail.

• Réponses aux sondages.

Afin de former et développer nos systèmes d’intelligence artificielle (IA), nous traitons vos données à caractère personnel suivantes :

• Données d’entrée issues de situations telles que "votre utilisation des services mentionnés".

Afin d’identifier et d’analyser votre façon de voyager pour motif professionnel pour communiquer avec les membres professionnels EuroBonus et leur envoyer des offres et promotions ciblées dans SAS for Work, si vous êtes employé d’une entreprise membre professionnelle EuroBonus, nous traitons vos données à caractère personnel suivantes :

• Fréquence des voyages professionnels.

• Utilisation de nos services.

• Employeur (c.-à-d. le membre professionnel EuroBonus).

Base juridique

La base juridique pour le traitement des données à caractère personnel à des fins de communication et d’amélioration des services réservés aux membres est notre intérêt légitime à optimiser nos services pour fournir des communications et des améliorations individuelles des services réservés aux membres, voir l’Article (6)(1)(f) du RGPD. Nous sommes arrivés à la conclusion que le traitement de vos données à caractère personnel est nécessaire pour parvenir aux fins concernées. Nous sommes également arrivés à la conclusion que ces intérêts prévalent sur tous les intérêts concurrents ainsi que sur les libertés et droits fondamentaux. Vous aurez toujours le droit de vous opposer à cette conclusion et trouverez plus d’informations sur vos droits ci-dessous.

Durée de conservation

Nous traiterons continuellement les données à caractère personnel qui vous concernent par le biais de votre adhésion EuroBonus. Nous effectuons des opérations de suppression régulières des données à caractère personnel devenues non pertinentes à ces fins à des intervalles de deux ans.

Une fois votre adhésion terminée, vos données à caractère personnel seront effacées au cours de l’année suivant la fin de votre adhésion.

3.4 Communications, services et offres personnalisés.

Finalités et données à caractère personnel

Afin de collecter et analyser les données statistiques relatives à vos besoins, préférences, habitudes d’achat et pouvoir d’achat selon votre historique d’achat de produits et services auprès de nous et de nos Partenaires commerciaux, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Points et transactions EuroBonus.

• Préférences et besoins personnels relatifs à EB, SAS et les produits et services de nos Partenaires commerciaux.

• Habitudes d’achat et pouvoir d’achat.

• Réponses aux sondages.

Nous traitons les éléments suivants de vos données à caractère personnel pour ajouter de la valeur au programme EuroBonus, pour comprendre vos préférences, besoins et comportements (en ligne) et pour créer votre profil personnel, à partir duquel nous vous proposerons des offres et services personnalisés. À partir de segmentations et modèles prédictifs selon les données démographiques, le sexe et les habitudes d’achat, et d’analyses basées sur la segmentation client, nous essayons de comprendre quels produits et services vous appréciez et de les mettre en valeur pour vous. Parmi ces modèles se trouve l’utilisation de systèmes et outils automatiques, tels que l’IA.

• Informations sur l’adhésion.

• Coordonnées.

• Points et transactions EuroBonus.

• Préférences et besoins personnels relatifs à EB, SAS et les produits et services de nos Partenaires commerciaux.

• Comportement en ligne, par exemple, la façon dont vous utilisez les applications de SAS et les sites Internet de EB/SAS.

• Réponses aux sondages.

Nous traitons les éléments suivants de vos données à caractère personnel afin de prévoir d’autres produits et services susceptibles de vous intéresser en fonction de vos données de membre. Nous examinons et généralisons les besoins, les préférences, les habitudes ainsi que le pouvoir d’achat afin de comprendre les comportements et les segments de clients. Nous analysons, par exemple, ce que les autres clients ont tendance à acheter selon différents attributs (par exemple, quand ils ont réservé leur voyage, où ils se rendent, combien de temps ils partent) et essayons de prévoir quels produits ou services vous pourriez vouloir acheter en fonction du comportement des autres clients.

• Informations sur l’adhésion.

• Coordonnées.

• Points et transactions EuroBonus.

• Préférences et besoins personnels relatifs à EB, SAS et les produits et services de nos Partenaires commerciaux.

• Réponses aux sondages

• Comportement en ligne, par exemple, la façon dont vous utilisez les applications de SAS et les sites Internet de EB/SAS.

• Informations segmentées et agrégées relatives à votre adhésion.

Afin de vous fournir du contenu personnalisé (offres, recommandations, produits, services, informations et conseils de voyage) de notre part ou de la part de nos Partenaires commerciaux selon le profil que nous avons de vous et/ou nos prévisions sur vos intérêts et préférences, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Points et transactions EuroBonus.

• Préférences et besoins personnels relatifs à EB, SAS et les produits et services de nos Partenaires commerciaux.

• Comportement en ligne, par exemple, la façon dont vous utilisez les applications de SAS et les sites Internet de EB/SAS.

• Informations segmentées et agrégées relatives à votre adhésion.

• Réponses aux sondages

Nous traitons les éléments suivants de vos données à caractère personnel pour effectuer un suivi des campagnes de publicité payante, notamment les données relatives aux impressions, aux clics et aux taux de conversion, afin d’analyser et de créer des plateformes de communication. Nous contrôlons nos campagnes tant à un niveau agrégé qu’individuel (à condition que les cookies soient acceptés) et nous obtenons des données à caractère personnel à partir de différentes sources, telles que Facebook ou Google.

• Informations sur l’adhésion.

• Coordonnées.

• Points et transactions EuroBonus.

• Informations sur les impressions, les clics et les taux de conversion.

Afin de nous permettre de diffuser des annonces qui vous sont destinées sur les plateformes de réseaux sociaux, telles que Facebook et Instagram, via le ciblage par liste de clients et d’autres outils similaires, nous traitons vos données à caractère personnel suivantes :

• Adresse e-mail hachée.

Afin de partager vos données à caractère personnel avec nos Partenaires commerciaux à des fins d’analyse, de marketing et de profilage, par exemple pour fournir des produits et services que vous utilisez dans le cadre du programme EuroBonus, assurer le suivi des partenariats, développer de nouveaux produits et services pertinents, et adapter nos offres en fonction de vos intérêts, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Points et transactions EuroBonus.

• Préférences et besoins relatifs à EB, SAS et les produits et services de nos Partenaires commerciaux.

Base juridique

La base juridique sur laquelle repose le traitement de vos données à caractère personnel est votre consentement (voir l’Article 6(1)(b) du RGPD).

Durée de conservation

Vos données à caractère personnel sont traitées aussi longtemps que nous disposons de votre consentement. Vous êtes libre de retirer votre consentement à tout moment dans les paramètres de votre compte EuroBonus.

Nous traiterons continuellement les données à caractère personnel qui vous concernent par le biais de votre adhésion EuroBonus. Nous effectuons des opérations de suppression régulières des données à caractère personnel devenues non pertinentes à ces fins à des intervalles de trois ans.

Une fois votre adhésion terminée, vos données à caractère personnel seront effacées au cours de l’année suivant la fin de votre adhésion.

3.5 Cookies et comportements en ligne

Nous traitons vos données à caractère personnel aux fins suivantes :

• Nous traitons vos données à caractère personnel par le biais de cookies strictement nécessaires afin de fournir des fonctionnalités nécessaires et maintenir la sécurité. Veuillez vous reporter à notre Politique en matière de cookies pour en savoir plus sur les données à caractère personnel pour les cookies nécessaires.

• Nous traitons vos données à caractère personnel pour collecter, conserver et analyser votre comportement en ligne, seules ou en association avec d’autres données à caractère personnel dont nous sommes responsables du traitement ou que nous avons reçues de la part d’un tiers, ainsi que pour vous proposer des offres ciblées sur nos applications et/ou sites Internet, ceux de nos Partenaires commerciaux et de tiers. Veuillez vous reporter à notre Politique en matière de cookies pour en savoir plus sur les données à caractère personnel pour les cookies marketing.

• Nous traitons vos données à caractère personnel pour identifier les paniers abandonnés et vous envoyer des rappels vous invitant à finaliser votre achat ou votre réservation. Veuillez vous reporter à notre Politique en matière de cookies pour en savoir plus sur les données à caractère personnel pour les cookies marketing et les cookies de performance.

• Nous traitons vos données à caractère personnel afin de réaliser des analyses agrégées, seules ou en association avec d’autres données pour lesquelles nous sommes le responsable du traitement ou que nous avons reçues d’un tiers, sur les comportements dans l’application comme les recherches, les clics ou encore les achats. Veuillez vous reporter à notre Politique en matière de cookies pour en savoir plus sur les données à caractère personnel pour les cookies statistiques et d’analyse.

Base juridique

La base juridique sur laquelle repose le traitement de vos données à caractère personnel via des cookies est votre consentement (voir l’Article 6(1)(a) du RGPD), si vous consentez à utiliser des cookies sur les sites Internet de EB et de SAS ou l’application de SAS.

La base juridique sur laquelle repose le traitement de vos données à caractère personnel via nos cookies nécessaires est notre intérêt légitime à vous fournir des fonctionnalités nécessaires et à maintenir la sécurité, voir l’Article 6(1)(a) du RGPD. Nous sommes arrivés à la conclusion que le traitement de vos données à caractère personnel est nécessaire pour parvenir aux fins concernées. Nous sommes également arrivés à la conclusion que ces intérêts prévalent sur tous les intérêts concurrents ainsi que sur les libertés et droits fondamentaux. Vous aurez toujours le droit de vous opposer à cette conclusion et trouverez plus d’informations sur vos droits ci-dessous.

Durée de conservation

Vous trouverez des informations détaillées sur la durée de conservation dans notre politique relative aux cookies ou jusqu’à ce que vous retiriez votre consentement. Vous êtes libre de retirer votre consentement à tout moment dans vos paramètres de cookies.

Pour en apprendre davantage au sujet de notre utilisation des cookies, veuillez consulter la Politique relative aux cookies de SAS.

3.6 Prévention contre la fraude et les délits et droits légaux

Finalités et données à caractère personnel

Afin de prévenir, d’enquêter sur ou de signaler des cas de fraude ou des problèmes de sécurité, et de coopérer avec les forces de l’ordre, nous traitons vos données à caractère personnel suivantes :

• Sur les voyages prime : Informations sur l’adhésion et données de carte bancaire.

• Coordonnées.

• Points et transactions EuroBonus (y compris les réservations, les achats, les voyages, les surclassements et les voyages prime).

Afin de détecter tout comportement frauduleux en ligne, par exemple via la prise d’empreinte, nous traitons vos données à caractère personnel suivantes :

• Adresse IP et informations sur l’appareil.

Afin d’établir, d’exercer et de nous défendre contre des réclamations légales, nous traitons vos données à caractère personnel suivantes :

• Informations sur l’adhésion.

• Coordonnées.

• Échanges, informations de paiement, descriptions du déroulement des événements ou autres circonstances ou données pertinentes.

Base juridique

La base juridique pour le traitement de ces données à caractère personnel est la stricte nécessité de prévenir, rechercher ou signaler les cas de fraude, ainsi que d’établir, d’exercer et de nous défendre contre des réclamations légales (voir l’Article 6(1)(b) du RGPD). Nous sommes arrivés à la conclusion que le traitement de vos données à caractère personnel est nécessaire pour parvenir aux fins concernées. Nous sommes également arrivés à la conclusion que ces intérêts prévalent sur tous les intérêts concurrents ainsi que sur les libertés et droits fondamentaux. Vous aurez toujours le droit de vous opposer à cette conclusion et trouverez plus d’informations sur vos droits ci-dessous.

Durée de conservation

Les données à caractère personnel saisies par nos filtres, en raison d’activités anormales provoquant des suspicions de fraude et/ou de violations de sûreté ou de sécurité, et qui sont traitées pour établir, exercer et défendre des droits légaux, seront conservées jusqu’à ce que le sujet soit clos et ne puisse pas faire l’objet d’un appel. Les données à caractère personnel non saisies par nos filtres seront immédiatement effacées. Les données de carte bancaire relatives à un achat sont conservées sept ans, conformément au droit comptable.

3.7 Statistiques, analyses et améliorations de nos produits, services et fonctionnalités

Nous traitons toutes les données à caractère personnel que nous détenons à votre sujet à des fins d’agrégation. Les données agrégées sont utilisées pour compiler des statistiques et pour analyser et améliorer nos produits, services et fonctionnalités. Une fois vos données à caractère personnel agrégées, vous ne pourrez plus être identifié et ces données ne seront plus considérées comme des données à caractère personnel.

En tant que membre EuroBonus, vous pouvez vous connecter comme membre à l’application SAS pour accéder à votre compte EuroBonus. Découvrez plus en détail comment nous traitons vos données à caractère personnel dans l’application SAS.

Les données à caractère personnel sont partagées entre les sociétés du groupe SAS afin de gérer et d’exploiter les vols internationaux de SAS, le système de points EuroBonus, les données relatives aux comptes et aux membres EuroBonus des membres EuroBonus à l’international.

Les données à caractère personnel sont également communiquées à nos Partenaires commerciaux afin de coordonner les offres spéciales, les activités et les analyses. Par exemple, nous travaillons et partageons les données à caractère personnel avec nos partenaires pour analyser vos comportements et préférences afin de vous proposer des offres et services pertinents. Dans certains cas, nous sommes responsables conjoints du traitement avec nos partenaires. Cela signifie que notre partenaire et nous contrôlons conjointement vos données à caractère personnel et déterminons les fins du traitement. Vous serez informé de ce type de relation lorsque vous utiliserez les services concernés.

Nous partageons également les données à caractère personnel dans les cas suivants :

• en cas d’accord entre vous et nous (tels des Partenaires commerciaux) ;

• en cas de nécessité pour protéger des intérêts légaux ;

• si nous avons besoin de répondre à une obligation statutaire, nous conformer à une autorité publique ou à une décision de justice, ou pour nous conformer à la loi ;

• nous engageons un prestataire de services tiers ou un partenaire afin d’assurer des services pour notre compte, p. ex., pour fournir des services systèmes ou informatiques, des services administratifs ou de recrutement, ou encore pour organiser des événements ;

• vous utilisez les services d’une compagnie aérienne partenaire de SAS participant au Programme EuroBonus, p. ex., d’autres transporteurs membres de l’alliance SkyTeam ;

• si nécessaire pour le fonctionnement des cookies tiers que nous utilisons sur notre site Web ;

• nous commercialisons nos activités sur, p. ex., notre site Web ou sur les réseaux sociaux ;

• nous coopérons avec d’autres organisateurs d’événements et il est nécessaire d’accéder à la liste de participants ou si des participants à d’autres événements ont des raisons impérieuses d’accéder à la liste de participants ; ou

• lorsque, autrement, la loi en vigueur nous le permet ou nous l’impose.

Dans certains cas, les destinataires de vos données à caractère personnel seront des parties agissant en tant que responsables du traitement des données en lien avec le traitement des données à caractère personnel (autorités publiques, cabinets comptables par exemple), alors que, dans d’autres cas, ils agiront en tant que processeurs de données qui traitent les données à caractère personnel conformément à nos directives et ne pourront pas utiliser ces données à leurs propres fins, auquel cas nous conclurons toujours un accord de traitement des données.

La base juridique sur laquelle repose le partage de vos données à caractère personnel est :

• Notre intérêt légitime (Article (6(1)(f) du RGPD) à mener notre activité efficacement, comme engager des prestataires de services ou gérer des droits légaux. Dans ces cas spécifiques, nous sommes arrivés à la conclusion que le traitement de vos données à caractère personnel est nécessaire pour parvenir aux fins concernées et nos intérêts prévalent sur tous les intérêts concurrents ainsi que sur les libertés et droits fondamentaux. Vous aurez toujours le droit de vous opposer à cette conclusion et trouverez plus d’informations sur vos droits ci-dessous.

• Dans le but de satisfaire aux obligations contractuelles qui nous lient à vous conformément aux Conditions générales EuroBonus (Article 6(1)(b) du RGPD) qui s’appliquent, par exemple, au partage de données à caractère personnel avec des Partenaires commerciaux et au sein du groupe SAS.

• Dans le but de nous conformer aux obligations juridiques telles que la divulgation de données à caractère personnel à une autorité publique.

• Votre consentement si vous avez accepté les cookies tiers dans l’application SAS ou sur les sites Internet de EB ou SAS.

Pour obtenir une liste complète de nos destinataires, veuillez nous contacter aux coordonnées ci-dessous.

Les données à caractère personnel partagées au sein du groupe SAS ou avec nos Partenaires commerciaux peuvent parfois être transférées vers des pays n’appartenant pas à l’Union européenne (« UE ») ni à l’Espace économique européen (« EEE ») et ne garantissant pas un niveau de protection des données à caractère personnel satisfaisant. Ces transferts sont réalisés conformément à la législation en vigueur sur la protection des données.

Lorsque des données à caractère personnel sont traitées en dehors de l’UE/EEE, une décision de la Commission européenne sera prise quant aux niveaux de protection adéquate du pays concerné, y compris le Cadre de protection des données UE - États-Unis, des mesures de précaution appropriées seront prises pour garantir la protection de vos droits, notamment des clauses contractuelles types.

Dans un souci de transparence lors du traitement des données à caractère personnel, vous avez le droit d’obtenir une copie des clauses contractuelles types en nous contactant aux coordonnées ci-dessous. Vous retrouvez plus d’informations sur les pays considérés comme fiables en matière de niveau de protection adéquate sur le site Web de la Commission européenne ainsi que sur les clauses contractuelles types sur le site Web de l’autorité suédoise de protection des données.

Nous avons pris d’importantes mesures techniques et organisationnelles afin de protéger vos données contre la perte, l’usage abusif et l’accès non autorisé. Le traitement et le transfert des données entre votre navigateur Internet et notre serveur sont correctement protégés par cryptage et nous actualisons sans cesse nos mesures de sécurité.

Lorsque vous payez l’un de nos services par carte, toutes les informations sont envoyées via une connexion sécurisée afin de garantir que vos données à caractère personnel ne puissent pas être lues par des tiers. Les acteurs avec lesquels nous collaborons en matière de paiements par carte sont tous certifiés selon la norme de sécurité internationale PCI-DSS, ce qui assure un niveau de sécurité très élevé au traitement des données de votre carte.

Vous disposez de plusieurs droits liés à vos données à caractère personnel. Pour exercer vos droits, connectez-vous à votre compte EuroBonus et cliquez sur "Gérer mes données à caractère personnel" sur le site Web de SAS.

Droit de retrait du consentement

Si nous traitons des informations vous concernant avec votre consentement, vous avez le droit de retirer ce dernier à tout moment. Nous mettrons alors fin au traitement de données à caractère personnel fondé sur votre consentement. Vous pouvez retirer votre consentement concernant le marketing direct et le profilage dans les paramètres de votre compte EuroBonus ou en cliquant sur le lien de désabonnement dans l’e-mail de communication concerné. Pour retirer votre consentement concernant les cookies, rendez-vous dans "Gérer mes données à caractère personnel" sur le site Web de SAS.

Droit de rectification

Si vos données à caractère personnel vous semblent inexactes ou incomplètes, vous pouvez demander à ce qu’elles soient corrigées ou complétées en appelant notre service client, qui vous aidera à corriger ou compléter vos données. Rendez-vous sur la page "Gérer mes données à caractère personnel" sur le site Web de SAS pour en savoir plus.

Droit de restriction

Dans certains cas, vous avez le droit de demander une restriction dans le traitement de vos données à caractère personnel. Cela signifie que ces données sont marquées de sorte que, à l’avenir, elles ne soient traitées qu’à certaines fins limitées. Vous pouvez exercer ce droit si, par exemple, vous vous êtes opposé au traitement, vous avez contesté l’exactitude de vos données à caractère personnel ou le traitement est contraire à la loi. En demandant une restriction dans notre traitement, vous avez le droit de mettre un terme à notre traitement de vos données à caractère personnel pour une certaine durée à d’autres fins que, par exemple, pour défendre des droits légaux.

Droit d’information et d’accès

Vous pouvez demander des informations concernant le traitement ou non de vos données à caractère personnel et demander à recevoir une copie de vos données à caractère personnel (connue sous le nom de « demande d’accès de la part des personnes concernées par les données ») ainsi que certaines informations supplémentaires relatives à notre façon de traiter vos données à caractère personnel. Rendez-vous sur la page "Gérer mes données à caractère personnel" sur le site Web de SAS pour en savoir plus.

Droit de dépôt de plainte

Nous tenons à ce que vous soyez assuré que EB traitera vos données à caractère personnel avec le plus grand respect. Si vous n’êtes pas sûr de la manière dont EB traite vos données à caractère personnel ou si vous avez des réclamations, n’hésitez pas à contacter notre Délégué à la protection des données. Vous pouvez également déposer une plainte auprès de l’autorité suédoise de protection des données ou de l’autorité de protection des données de votre pays.

Droit d’objection

Vous avez le droit de vous opposer, à tout moment, au traitement de vos données à caractère personnel fondé sur notre intérêt légitime. Si nous ne sommes pas en mesure d’avancer des motifs légitimes convaincants concernant le traitement de vos données, lequel surpasse vos intérêts, vos droits et vos libertés, ou indiquant que le traitement est réalisé en vue de l’établissement, de l’exercice ou de la défense de droits légaux, alors nous ne pourrons plus traiter vos données à caractère personnel.

Droit de transfert de vos données à caractère personnel (portabilité des données)

Si nous traitons vos données à caractère personnel pour remplir un contrat ou sur la base de votre consentement, vous pouvez, dans certains cas, obtenir vos données à caractère personnel pour une utilisation tierce, par exemple en obtenant une copie de vos données dans un format lisible par une machine et en les transmettant à une autre responsable du traitement des données.

Droit d’effacement

Dans certains cas, vous pouvez demander à ce que vos données à caractère personnel soient effacées. Ce droit d’effacement s’applique, par exemple, aux données à caractère personnel qui ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou aux données à caractère personnel traitées sur la base de votre consentement si vous décidez de le retirer. Dans certaines circonstances, nous pouvons ne pas être en mesure d’effacer vos données à caractère personnel, par exemple, si vos données à caractère personnel sont nécessaires pour le respect d’une obligation légale, si elles sont encore nécessaires aux fins pour lesquelles elles ont été collectées ou si notre intérêt à continuer à traiter ces données l’emporte sur votre intérêt à les effacer. Rendez-vous sur la page "Gérer mes données à caractère personnel" sur le site Web de SAS pour en savoir plus ou pour exercer votre droit.

Nous vérifions régulièrement la présente Politique de confidentialité et la mettons à jour lorsque nécessaire. En cas de changement important apporté à la présente Politique de confidentialité, nous vous en informerons, sur notre site Web ou dans l’application SAS par exemple. La dernière version sera toujours disponible sur le site Web de SAS.

SAS a nommé un Délégué à la protection des données afin de l’aider, ainsi que EB, à garantir que vos données à caractère personnel sont traitées convenablement. N’hésitez pas à contacter notre Délégué à la protection des données afin de lui poser des questions ou de lui adresser vos demandes concernant le traitement que nous faisons de vos informations personnelles, en lui envoyant un e-mail à l’adresse suivante, dataprotectionofficer@sas.se.

Si vous avez des questions concernant le programme EuroBonus en général, veuillez contacter le service client EuroBonus, sur la page www.flysas.com.

Traitement des données à caractère personnel en Chine

Cette section s’applique aux clients situés en République populaire de Chine (ci-après « Chine ») et décrit la façon dont nous collectons, utilisons, stockons, partageons et divulguons vos données à caractère personnel en Chine et complète les autres sections généralement applicables de la présente Politique de confidentialité. En cas d’incohérence ou de déviation, les dispositions prévues dans la présente section Chine prévalent sur les dispositions énoncées dans d’autres sections généralement applicables de la présente Politique de confidentialité.

Elle s’applique aux données à caractère personnel que nous collectons auprès de vous ou à votre sujet lorsque vous utilisez les services SAS, consultez les sites Internet SAS, le compte officiel SAS WeChat ou utilisez tout autre site Internet exploité par SAS qui peut être lié à la présente Politique de confidentialité, ou lorsque vous contactez notre équipe du service client par téléphone, e-mail, etc. En continuant à utiliser nos services, vous acceptez la collecte et l’utilisation de vos données à caractère personnel conformément aux dispositions de la présente Politique de confidentialité.

Mises à jour

SAS se réserve le droit de modifier la section Chine de la présente Politique de confidentialité et publiera la version mise à jour de cette politique conformément aux lois et réglementations concernant la protection des données en Chine. Dans la mesure où SAS modifie matériellement la section Chine de la présente Politique de confidentialité, SAS vous informera de ces modifications et, dans la mesure où cela affecte les finalités et le traitement pour lesquels nous avons obtenu votre consentement, nous vous redemanderons votre consentement.

Pour l’exercice des droits en matière de protection des données et/ou si vous avez des questions ou des commentaires concernant cette section Chine de la Politique de confidentialité, n’hésitez pas à contacter notre Délégué à la protection des données à l’adresse dataprotectionofficer@sas.se.

Comment SAS recueille-t-elle et reçoit-elle vos informations ?

Cette partie complète « Quand et comment traitons-nous vos données à caractère personnel ? » de la présente Politique de confidentialité et de la section 3 de la présente section Chine. SAS peut collecter et recevoir des données à caractère personnel des utilisateurs de l’Application situés en Chine via les Outils de développement logiciel (SDK) déployés sur l’Application SAS. Selon le SDK, le type de données à caractère personnel collectées et reçues via les SDK peut inclure, entre autres, le nom de l’utilisateur de l’Application, son adresse e-mail, son numéro de téléphone, son adresse postale, son numéro EuroBonus, ses informations de carte de crédit (dans la mesure où une transaction par carte de crédit est effectuée via l’Application), les informations de vol des passagers, les mesures d’utilisation de l’Application et les informations sur l’appareil telles que l’adresse IP. SAS peut utiliser ces informations pour vérifier et autoriser les transactions par carte de crédit, pour recevoir des commentaires sur l’Application et les services, et pour suivre et analyser l’utilisation de l’Application.

Vous trouverez ci-dessous la liste des SDK qui sont actuellement déployés sur l’application SAS fonctionnant en Chine. SAS peut mettre à jour cette liste de SDK de temps à autre si des modifications ont lieu.

Liste des SDK déployés sur l’application SAS fonctionnant en Chine au 1er novembre 2021 :

SDK (PDF, 98KB)

Comment SAS utilise vos données

Cette partie présente les données à caractère personnel que nous collectons sur vous ou auprès de vous, les finalités pour lesquelles nous les utilisons, et pourquoi nous les utilisons pour nos fonctions commerciales de base et étendues. Vos données à caractère personnel seront collectées et traitées conformément à la loi PIPL (Personal Information Protection Law, loi sur la protection des informations personnelles) qui est entrée en vigueur le 1er novembre 2021, et à toute autre loi et réglementation chinoises qui régissent ce domaine. Tout traitement des données à caractère personnel que nous effectuons est conforme aux dispositions des lois sur la protection de la vie privée en Chine, et ces données ne peuvent être utilisées qu’aux fins limitées décrites dans cette partie.

Scandinavian Airlines System Denmark-Norway-Sweden est responsable du traitement de vos données à caractère personnel via les sites Web SAS et en lien avec l’utilisation des services SAS.

Afin de vous fournir des services d’émission de billet de voyage et d’autres services et produits SAS, nous devons collecter et utiliser certaines données à caractère personnel. Vous trouverez ci-dessous la liste des données à caractère personnel que nous pouvons vous demander de nous fournir ou que nous pouvons collecter et utiliser à votre sujet. Sachez que certaines fonctionnalités du service nécessitent des données à caractère personnel avant de pouvoir être fournies. Après avoir exercé votre droit d’objection, nous ne serons plus en mesure de continuer à fournir le service correspondant aux données à caractère personnel impliquées dans l’objection et nous ne traiterons plus vos données à caractère personnel correspondantes.

Nous pouvons être amenés à vous demander de nous fournir les données à caractère personnel suivantes :

Informations d’identification et coordonnées

Sexe, date de naissance, numéro de pièce d’identité, numéro de passeport, nationalité ; nom, adresse, numéro de téléphone, adresse e-mail ; et les données à caractère personnel de toute autre personne avec laquelle vous voyagez (y compris ses coordonnées). Ces informations seront utilisées pour vous transmettre, à vous ou à votre contact, des messages sur les vols et les commandes (y compris le départ du vol, les contrôles de sécurité, l’embarquement, le remboursement, tout retard de vol, les services d’assurance et les notifications en cas d’accident), organiser votre itinéraire, vous envoyer votre itinéraire ou d’autres produits par e-mail, vérifier votre identité, recevoir vos commentaires sur la qualité du service, recevoir vos réclamations et suggestions, vous fournir des services et produits SAS, et vous envoyer des notifications push, si vous acceptez d’en recevoir, pour des messages promotionnels et marketing. Veuillez noter que lorsque vous réservez pour d’autres services pertinents, vous devez fournir les données à caractère personnel de ces passagers et, avant de nous fournir leurs informations, veuillez-vous assurer que ces passagers comprennent et acceptent la présente Politique de confidentialité.

Informations relatives aux membres EuroBonus

Votre numéro de compte de membre EuroBonus et vos informations de vol, les informations du bénéficiaire de l’échange de miles et les informations du tuteur du membre mineur. Ces informations seront utilisées pour conserver votre statut de membre EuroBonus, pour vérifier l’identité du membre et pour traiter votre accumulation, récompense et échange de points et d’autres services.

Informations sur le titulaire du compte de profil

Votre numéro de compte de profil sur le site, nom, âge, adresse et coordonnées. Ces informations seront utilisées pour conserver votre statut de titulaire de notre compte de profil et gérer votre compte et vos voyages.

Données et images des documents d’identité requis dans le traitement commercial

Carte d’identité, passeport, page de visa, papiers exigés par les autorités pour prendre un vol, période de validité, autorités d’émission, âge ou date de naissance, sexe et leurs images correspondantes. Ces informations et images seront utilisées, conformément aux lois et réglementations, pour vérifier votre identité lorsque vous réservez un billet, lorsque vous vous enregistrez, lorsque vous prenez un vol, lorsque vous traitez les formalités d’entrée/de sortie, lorsque vous achetez une assurance de vol ou encore lorsque vous profitez des services SAS et de tout autre service.

Informations de paiement

Votre numéro de carte de crédit, adresse de facturation, validité de la carte de crédit, commandes et dossiers d’opération, informations de journal et de contrôle des risques. Ces informations seront utilisées, lorsque vous achetez un billet, pour conserver vos informations de paiement, vérifier votre identité et vous fournir les services SAS.

Informations visant à améliorer les voyages et autres services

Personne à contacter en cas d’urgence, exigences de service spécial et préférences personnelles (repas à bord, emplacement des sièges en cabine, services à bord). Ces informations seront utilisées pour améliorer et promouvoir notre service afin que nous puissions vous fournir des services qui répondent mieux à vos besoins et peuvent vous être adressés, sous réserve de votre accord, via nos messages promotionnels et marketing.

Informations requises par les autorités de santé publique ou d’autres agences gouvernementales, ou recueillies pour démontrer votre aptitude à prendre l’avion

Coordonnées, informations concernant la présence ou l’absence d’éventuels symptômes de COVID-19 ou d’autres symptômes de pandémie mondiale ; informations concernant l’exposition potentielle à la COVID-19 ou à d’autres pandémies mondiales ; informations recueillies par notre personnel au sol ou de réservation conformément aux directives des organisations de santé publique ou d’autres agences gouvernementales. Ces informations seront utilisées pour la conformité aux exigences légales et réglementaires, afin de déterminer votre aptitude à voyager conformément aux réglementations et directives gouvernementales applicables.

Toutes les autres données à caractère personnel

Toutes les autres données à caractère personnel que nous collectons aux fins de : effectuer et exploiter des correspondances entre plusieurs vols et accélérer le dédouanement des bagages aux frontières internationales ; nous conformer à certaines exigences réglementaires concernant les urgences et en tout ce qui a trait à l’exploitation des vols passagers ; nous conformer à certaines exigences réglementaires pour vérifier et authentifier votre identité et avoir un intérêt commercial légitime à nous conformer aux exigences légales et réglementaires applicables ; utiliser ces informations pour exécuter notre contrat avec vous ; nous conformer à certaines exigences dans l’intérêt public, comme la protection contre les risques pour les passagers et la santé publique, et la sécurité des passagers et des avions.

Veuillez noter que nous collecterons, conserverons, utiliserons et transférerons vos données à caractère personnel sensibles aux fins pour lesquelles elles ont été fournies et, de toute autre manière, conformément aux conditions de la présente Politique de confidentialité si vous donnez votre consentement explicite au moment de la collecte.

Sur quelle base juridique SAS traite-t-elle vos données à caractère personnel ?

Notre base juridique pour le traitement de vos données à caractère personnel décrite ci-dessus dépendra des données à caractère personnel concernées et des circonstances spécifiques dans lesquelles nous les traitons. Nous collecterons généralement des données à caractère personnel auprès de vous uniquement lorsque :

• nous avons obtenu votre consentement pour le faire ;

• lesdites données sont nécessaires pour que nous puissions exécuter un contrat avec vous ;

• le traitement est dans notre intérêt juridique et n’est pas supplanté par vos droits ;

• nous avons l’obligation légale de traiter vos données à caractère personnel auprès de vous ou nous pouvons autrement avoir besoin de vos données à caractère personnel pour protéger votre intérêt vital ou celui d’autres personnes ;

• il est nécessaire pour répondre à une urgence de santé publique ou pour protéger la vie, la santé et la sécurité d’une personne physique ainsi que ses biens ;

• des actes, tels que les rapports d’information et la supervision par des opinions publiques, sont effectués dans l’intérêt public, et le traitement des données à caractère personnel reste dans la limite du raisonnable ;

• il est nécessaire de traiter les données à caractère personnel divulguées par la personne concernée ou d’autres données à caractère personnel qui ont été divulguées légalement dans une limite raisonnable conformément aux dispositions de la PIPL et aux lois et réglementations connexes ; et

• d’autres circonstances prescrites par les lois et réglementations administratives nous l’imposent.

Avec qui SAS partage-t-elle vos informations ?

Nous pouvons partager les données à caractère personnel que nous collectons ou recevons avec :

• d’autres transporteurs aériens ou d’autres sociétés impliquées dans la prestation des services que vous utiliserez ;

• des sociétés impliquées dans la réservation et la mise en œuvre de votre vol, par exemple, agences de voyages, transitaires ou agents ;

• des fournisseurs de services informatiques et des développeurs qui assurent le fonctionnement et la sécurité de nos systèmes informatiques pour le compte de SAS ;

• des sociétés de cartes de crédit avec lesquelles SAS collabore afin de proposer différentes solutions de paiement, telles que MasterCard ;

• des sociétés de sécurité et des entreprises travaillant dans la prévention et la lutte contre la fraude ;

• les sociétés du groupe SAS, notamment SAS EuroBonus AB, SAS Link AB, Scandinavian Airlines Ireland Ltd, SAS Ground Handling A/S, SAS Ground Handling AS, SAS Ground Handling AB, SAS Cargo Group A/S, SAS Cargo Norway AS et SAS Cargo Sweden AB ;

• les agences et autorités gouvernementales, les responsables de l’application de la loi, les tribunaux ; ou

• tiers : (a) si nous estimons que la divulgation est requise par la loi, la réglementation ou le processus juridique applicable (tels que conformément à une ordonnance judiciaire) ; ou (b) pour protéger et défendre nos droits, ou les droits ou la sécurité de tiers, y compris pour établir, faire ou se défendre contre des réclamations légales.
  

Exercice de vos droits

SAS respecte pleinement votre droit de connaître, d’accéder à, de rectifier, de restreindre le traitement, de supprimer vos données à caractère personnel, etc.

Droit d’accès

Vous avez le droit d’obtenir de notre part la confirmation que des données à caractère personnel vous concernant sont traitées ou non, et, le cas échéant, de demander l’accès à vos données à caractère personnel. Les informations d’accès comprennent les finalités du traitement, les catégories de données à caractère personnel concernées et les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées.

Vous avez le droit d’obtenir une copie des données à caractère personnel faisant l’objet d’un traitement. Pour les copies supplémentaires que vous demandez, nous pouvons facturer des frais raisonnables basés sur nos coûts.

Droit de rectification

Vous avez le droit d’obtenir de notre part la rectification de données à caractère personnel inexactes vous concernant. En fonction des finalités du traitement, vous avez le droit de faire compléter des données à caractère personnel incomplètes, y compris en fournissant une déclaration supplémentaire.

Droit de suppression

Vous avez le droit de nous demander de supprimer vos données à caractère personnel.

Droit d’objection

Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel par nous à certaines fins. Si vous exercez ce droit d’objection, nous ne traiterons plus vos données à caractère personnel à ces fins. L’exercice de ce droit n’entraînera aucuns frais.

Toutefois, un tel droit d’objection peut ne pas exister dans certaines circonstances, par exemple, si le traitement de vos données à caractère personnel est nécessaire pour prendre des mesures avant de conclure un contrat ou d’exécuter un contrat déjà conclu.

Droit d’annulation du compte

Vous avez à tout moment le droit d’annuler un compte précédemment enregistré. Une fois l’annulation de votre compte terminée, toutes les informations contenues dans celui-ci seront supprimées ou anonymisées et nous ne collecterons plus, n’utiliserons plus et ne fournirons plus à des tiers les données à caractère personnel relatives au compte. Néanmoins, nous devrons conserver les informations que vous fournissez ou générées pendant votre utilisation de nos services durant la période requise par les lois et réglementations, et les autorités auront le droit d’accéder à ces informations conformément à la loi durant cette période de conservation légale.

Pour exercer ces droits, vous pouvez envoyer un e-mail à securedata@sas.se avec vos demandes. Pour que nous puissions vérifier votre identité, votre demande écrite doit inclure votre nom et votre adresse, ainsi que d’autres informations qui nous aideront à vous identifier, telles que :

• Une adresse électronique que vous avez utilisée pour communiquer avec SAS

• Votre numéro EuroBonus ou votre numéro TravelPass

• Un numéro de téléphone que vous avez utilisé afin de communiquer avec SAS (par exemple, en cas d’appel du service client)

• Votre numéro de réservation ou numéro de vol, ainsi que la date.

SAS doit toujours s’assurer que les informations relatives à la façon dont nous traitons ses données à caractère personnel soient envoyées à la bonne personne. SAS ne vous communiquera vos données à caractère personnel que si nous sommes en mesure de vérifier votre identité conformément aux dispositions ci-dessus. Après avoir reçu une demande d’exercice de l’un de ces droits, nous fournirons des informations sur l’action que nous prenons sur la demande sans retard injustifié et en tout état de cause dans les 30 jours suivant la réception de la demande. Cette durée peut être prolongée de 30 jours supplémentaires dans certaines circonstances, par exemple, lorsque les demandes sont complexes ou nombreuses.

Sécurité

La sécurité des informations est importante pour SAS. Nous avons adopté des mesures appropriées, telles que le stockage séparé, le cryptage, le contrôle d’accès, la désidentification, etc., conformément aux exigences de classification et de catégorisation des données, afin de protéger la sécurité de vos informations contre tout accès non autorisé, divulgation, perte, utilisation abusive, modification et utilisation inappropriée de vos informations et afin d’éviter un impact négatif sur vos droits et intérêts personnels.

Mineurs

SAS attache une grande importance à la protection des données à caractère personnel des mineurs. Si vous êtes un mineur de moins de 14 ans, vous devez obtenir le consentement écrit de vos parents ou tuteurs légaux avant d’utiliser nos produits et/ou services. Pour la collecte des données à caractère personnel des mineurs munis du consentement de leurs parents ou tuteurs légaux, nous n’utiliserons ou ne divulguerons ces informations qu’avec l’autorisation de la loi, le consentement explicite de leurs parents ou tuteurs ou la protection nécessaire des mineurs. Si un mineur nous a fourni des données à caractère personnel sans le consentement de ses parents ou tuteurs, le parent ou tuteur peut nous contacter par e-mail à l’adresse securedata@sas.se. Nous supprimerons les informations et désabonnerons l’enfant de nos listes de distribution pour le contenu marketing.